جزئیات آسیب‌پذیری

CVE-2026-95744

Hewlett Packard Enterprise (HPE) Fabric Composer

Authenticated Adjacent Sensitive Information Disclosure in HPE Networking Fabric Composer

CVSS 3.1
7.7بالا

شرح رسمی (انگلیسی)

A sensitive information disclosure vulnerability in the affected interface of HPE Networking Fabric Composer could allow an authenticated low-privileged attacker to access sensitive information, if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to intercept protected network traffic.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 3.1 CVEProject cvelistV5 (CNA) (hpe) CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hewlett Packard Enterprise (HPE) Fabric Composer 7.0.0 ≤ v ≤ 7.3.4 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) Fabric Composer 7.4.0 ≤ v ≤ 7.4.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
hpe

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —