جزئیات آسیب‌پذیری

CVE-2026-95733

Hewlett Packard Enterprise (HPE) Fabric Composer

Use of Hardcoded Credentials in HPE Networking Fabric Composer Could Allow Adjacent Arbitrary Code Execution

CVSS 3.1
9.6بحرانی

شرح رسمی (انگلیسی)

A vulnerability exists in a component of HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to execute arbitrary code on the affected system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.6بحرانی 3.1 CVEProject cvelistV5 (CNA) (hpe) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hewlett Packard Enterprise (HPE) Fabric Composer 7.0.0 ≤ v ≤ 7.3.4 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) Fabric Composer 7.4.0 ≤ v ≤ 7.4.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
hpe

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —