CVE-2026-95773
NiskieCVSS 3.8Streszczenie
W HPE Networking Fabric Composer zidentyfikowano lukę umożliwiającą atak typu denial-of-service. Udana eksploatacja może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na wywołanie częściowej odmowy usługi wpływającej na inne obciążenia na tym samym hoście.
Ocena ryzyka
Lokalny użytkownik o niskich uprawnieniach może zakłócić działanie innych usług na tym samym hoście, powodując przerwy w dostępności.
Rekomendacja
Zastosuj aktualizacje HPE Networking Fabric Composer i ogranicz uprawnienia kont lokalnych, aby zmniejszyć ryzyko wykorzystania luki.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95776Niskie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
- CVE-2026-95775Niskie
W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji lokalnych. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na odczyt określonych plików w systemie operacyjnym.
- CVE-2026-95774Niskie
W HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji wrażliwych. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie informacji wrażliwych z zaatakowanego systemu.
- CVE-2026-95772Średnie
W API HPE Networking Fabric Composer występuje podatność typu race condition. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uszkodzenie stanu konfiguracji zaatakowanego systemu.
- CVE-2026-95771Średnie
W endpointcie API HPE Networking Fabric Composer występuje podatność typu authenticated information disclosure. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji o zaatakowanym systemie.
- CVE-2026-95770Średnie
Podatność na ujawnienie wrażliwych informacji w systemie operacyjnym HPE Networking Fabric Composer. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem lokalnym może wyświetlić wrażliwe dane, jeśli spełnione są określone warunki wstępne niezależne od atakującego.
- CVE-2026-95769Średnie
Podatność na fałszowanie dziennika audytu w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może sfałszować adres klienta zapisywany w rekordach audytu.
- CVE-2026-95768Średnie
Podatność na eskalację uprawnień w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje z systemu.
- CVE-2026-95767Średnie
Podatność na ujawnienie informacji bez uwierzytelnienia w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje o systemie.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability has been identified in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a low-privileged local attacker to cause a partial denial-of-service condition affecting other workloads on the same host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS