CVE-2026-95768
ŚrednieCVSS 5.3Streszczenie
Podatność na eskalację uprawnień w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje z systemu.
Ocena ryzyka
Możliwe podniesienie uprawnień i dostęp do danych wykraczających poza rolę użytkownika, co zwiększa ryzyko naruszenia systemu.
Rekomendacja
Zaktualizuj HPE Networking Fabric Composer do wersji z poprawką i stosuj zasadę minimalnych uprawnień dla kont API.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95776Niskie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
- CVE-2026-95775Niskie
W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji lokalnych. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na odczyt określonych plików w systemie operacyjnym.
- CVE-2026-95774Niskie
W HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji wrażliwych. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie informacji wrażliwych z zaatakowanego systemu.
- CVE-2026-95773Niskie
W HPE Networking Fabric Composer zidentyfikowano lukę umożliwiającą atak typu denial-of-service. Udana eksploatacja może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na wywołanie częściowej odmowy usługi wpływającej na inne obciążenia na tym samym hoście.
- CVE-2026-95772Średnie
W API HPE Networking Fabric Composer występuje podatność typu race condition. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uszkodzenie stanu konfiguracji zaatakowanego systemu.
- CVE-2026-95771Średnie
W endpointcie API HPE Networking Fabric Composer występuje podatność typu authenticated information disclosure. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji o zaatakowanym systemie.
- CVE-2026-95770Średnie
Podatność na ujawnienie wrażliwych informacji w systemie operacyjnym HPE Networking Fabric Composer. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem lokalnym może wyświetlić wrażliwe dane, jeśli spełnione są określone warunki wstępne niezależne od atakującego.
- CVE-2026-95769Średnie
Podatność na fałszowanie dziennika audytu w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może sfałszować adres klienta zapisywany w rekordach audytu.
- CVE-2026-95767Średnie
Podatność na ujawnienie informacji bez uwierzytelnienia w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje o systemie.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an authenticated low-privileged remote attacker to obtain sensitive information from the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS