CVE-2026-95774
NiskieCVSS 3.7Streszczenie
W HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji wrażliwych. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie informacji wrażliwych z zaatakowanego systemu.
Ocena ryzyka
Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do informacji wrażliwych bez konieczności logowania, co zwiększa ryzyko wycieku danych.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje HPE Networking Fabric Composer i ogranicz dostęp sieciowy do interfejsów zarządzania.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95776Niskie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
- CVE-2026-95775Niskie
W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji lokalnych. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na odczyt określonych plików w systemie operacyjnym.
- CVE-2026-95773Niskie
W HPE Networking Fabric Composer zidentyfikowano lukę umożliwiającą atak typu denial-of-service. Udana eksploatacja może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na wywołanie częściowej odmowy usługi wpływającej na inne obciążenia na tym samym hoście.
- CVE-2026-95772Średnie
W API HPE Networking Fabric Composer występuje podatność typu race condition. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uszkodzenie stanu konfiguracji zaatakowanego systemu.
- CVE-2026-95771Średnie
W endpointcie API HPE Networking Fabric Composer występuje podatność typu authenticated information disclosure. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji o zaatakowanym systemie.
- CVE-2026-95770Średnie
Podatność na ujawnienie wrażliwych informacji w systemie operacyjnym HPE Networking Fabric Composer. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem lokalnym może wyświetlić wrażliwe dane, jeśli spełnione są określone warunki wstępne niezależne od atakującego.
- CVE-2026-95769Średnie
Podatność na fałszowanie dziennika audytu w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może sfałszować adres klienta zapisywany w rekordach audytu.
- CVE-2026-95768Średnie
Podatność na eskalację uprawnień w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje z systemu.
- CVE-2026-95767Średnie
Podatność na ujawnienie informacji bez uwierzytelnienia w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje o systemie.
Oryginalny opis (angielski, źródło NVD)
A sensitive information disclosure vulnerability exists in HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated remote attacker to obtain sensitive information from the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS