جزئیات آسیب‌پذیری
CVE-2026-95750
Hewlett Packard Enterprise (HPE) Fabric Composer
Unauthenticated Improper Certificate Validation in HPE Networking Fabric Composer
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access sensitive information if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to obtain sensitive information, including credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | Fabric Composer | 7.0.0 ≤ v ≤ 7.3.4 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | Fabric Composer | 7.4.0 ≤ v ≤ 7.4.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —