جزئیات آسیب‌پذیری
CVE-2026-95739
Hewlett Packard Enterprise (HPE) Fabric Composer
Unauthenticated Improper Restriction of Excessive Authentication Attempts in the API of HPE Networking Fabric Composer
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
An improper restriction of excessive authentication attempts vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to conduct brute-force attacks against user accounts if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain administrative access to the affected system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | Fabric Composer | 7.0.0 ≤ v ≤ 7.3.4 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | Fabric Composer | 7.4.0 ≤ v ≤ 7.4.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —