CVE-2026-95776
NiskieCVSS 3.1Streszczenie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może odczytać pliki systemowe, co może ujawnić poufne dane lub ułatwić dalszą eskalację.
Rekomendacja
Zastosuj aktualizację HPE Networking Fabric Composer zawierającą poprawkę dla tej podatności.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95775Niskie
W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji lokalnych. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na odczyt określonych plików w systemie operacyjnym.
- CVE-2026-95774Niskie
W HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji wrażliwych. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie informacji wrażliwych z zaatakowanego systemu.
- CVE-2026-95773Niskie
W HPE Networking Fabric Composer zidentyfikowano lukę umożliwiającą atak typu denial-of-service. Udana eksploatacja może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na wywołanie częściowej odmowy usługi wpływającej na inne obciążenia na tym samym hoście.
- CVE-2026-95772Średnie
W API HPE Networking Fabric Composer występuje podatność typu race condition. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uszkodzenie stanu konfiguracji zaatakowanego systemu.
- CVE-2026-95771Średnie
W endpointcie API HPE Networking Fabric Composer występuje podatność typu authenticated information disclosure. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji o zaatakowanym systemie.
- CVE-2026-95770Średnie
Podatność na ujawnienie wrażliwych informacji w systemie operacyjnym HPE Networking Fabric Composer. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem lokalnym może wyświetlić wrażliwe dane, jeśli spełnione są określone warunki wstępne niezależne od atakującego.
- CVE-2026-95769Średnie
Podatność na fałszowanie dziennika audytu w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może sfałszować adres klienta zapisywany w rekordach audytu.
- CVE-2026-95768Średnie
Podatność na eskalację uprawnień w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje z systemu.
- CVE-2026-95767Średnie
Podatność na ujawnienie informacji bez uwierzytelnienia w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje o systemie.
Oryginalny opis (angielski, źródło NVD)
An authenticated path traversal vulnerability exists in the API of HPE Networking Fabric Composer, which could be exploited by an authenticated low-privileged user if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to read certain files on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS