Vulnerabilità · 10 ore fa

Accesso amministrativo remoto e codice senza login in HPE Fabric Composer

HPE ha segnalato 46 vulnerabilità in Networking Fabric Composer; tre critiche consentono l’accesso amministrativo o l’esecuzione di codice senza autenticazione.

Una falla sfrutta password incorporate nell’interfaccia CLI: un attaccante remoto può ottenere privilegi amministrativi senza prima accedere. Le altre due permettono di aggirare l’autenticazione o usare credenziali integrate per eseguire codice arbitrario da una rete adiacente. Il risultato può essere il controllo del sistema o l’esecuzione di codice al suo interno.

HPE corregge le versioni 7.4.x dalla 7.4.1 e le 7.3.x dalla 7.3.5. Le versioni fuori supporto o manutenzione restano potenzialmente esposte; limitare l’accesso alle interfacce di gestione contiene il rischio, ma non sostituisce l’aggiornamento.

CVE-2026-95731

NVD KEV

CVSS 9.8 CRITICAL: hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an…

CVE-2026-95732

NVD KEV

CVSS 9.6 CRITICAL: an authentication bypass vulnerability exists in the underlying operating system of HPE Networking Fabric Composer.

CVE-2026-95733

NVD KEV

CVSS 9.6 CRITICAL: a vulnerability exists in a component of HPE Networking Fabric Composer.

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-11-04

Editions

Storie correlate