Fabric Composer

Vulnerabilities related to Fabric Composer 98

• High 7.5 HPE Fabric ComposerのAPIに認証回避の脆弱性、未認証の攻撃者が不正アクセスするおそれ HPE Networking Fabric ComposerのAPIエンドポイントに認証回避の脆弱性が見つかり、隣接する未認証の攻撃者が既存の認証を迂回して、システムに不正にアクセスするおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。CVSSは7.5で、攻撃には攻撃者の管理外の前提条件が必要です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95746 Nov 4, 04:51
• High 7.5 HPE Fabric ComposerのAPIに認証不要で遠隔からサービス停止される脆弱性 HPE Networking Fabric ComposerのAPIに脆弱性が見つかり、認証なしで遠隔から攻撃されると管理サービスが停止するおそれがあります。影響を受けるのは7.0.0から7.4.0までの版で、修正版の情報は公表されていません。最新の情報を確認してください。 CVE-2026-95745 Nov 4, 04:51
• High 7.7 HPE Fabric Composerで認証済みの低権限者に機密情報が漏えいする脆弱性 HPE Networking Fabric Composerの一部インターフェースに機密情報が漏えいする脆弱性があり、認証済みの低権限の攻撃者が機密情報にアクセスできるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。攻撃者が保護されたネットワーク通信を傍受するおそれもあるため、修正版の提供状況をHPEの案内で確認し、早めに更新を検討してください。 CVE-2026-95744 Nov 4, 04:51
• High 7.8 HPE Fabric Composerに権限を昇格される脆弱性、7.4.0など HPE Fabric Composerの基盤となるOSに、ローカルで権限を昇格される脆弱性が見つかりました。影響を受けるのは、7.4.0と7.0.0から7.3.4までの版です。修正版の情報は、公表された情報の中には見当たらないため、最新の情報を確認してください。 CVE-2026-95743 Nov 4, 04:50
• High 7.8 HPE Fabric Composerに認証済みの攻撃者が任意のファイルを書き換えられる脆弱性 HPE Networking Fabric Composerの基盤OSに任意のファイルを作成・上書きできる脆弱性が見つかりました。認証済みの攻撃者が、ローカルから昇格した権限で悪用できるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは7.8です。 CVE-2026-95742 Nov 4, 04:50
• High 8.0 HPE Fabric ComposerのAPIで認証後に権限を昇格される脆弱性 HPE Fabric ComposerのAPIに、整合性の検証が欠けている脆弱性が見つかりました。権限の低い認証済みの攻撃者が、影響を受けるシステムで上位の権限を得るおそれがあります。影響を受けるのは7.4.0と、7.3.4以前の7.0.0以降の版です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95741 Nov 4, 04:50
• High 8.0 HPE Networking Fabric Composerに通信内容が盗み見られる脆弱性 HPE Networking Fabric Composerで証明書の検証が不十分な脆弱性が見つかりました。隣接するネットワーク上の認証されていない攻撃者が、本製品と遠隔のサーバーとの通信を傍受し、機密情報を入手するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無は公表情報で確認してください。 CVE-2026-95740 Nov 4, 04:50
• High 8.1 HPE Fabric ComposerのAPIに認証を回避される脆弱性、管理者権限を奪われるおそれ HPE Networking Fabric ComposerのAPIに、認証試行の回数制限が不十分な脆弱性が見つかりました。条件がそろうと、認証されていない攻撃者が遠隔からユーザーアカウントへの総当たり攻撃を行い、管理者権限を得るおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は、最新の情報を確認してください。 CVE-2026-95739 Nov 4, 04:50
• High 8.1 HPE Fabric Composerの認証回避の脆弱性、管理者権限を奪われるおそれ HPE Networking Fabric Composerの特定のインターフェースに認証回避の脆弱性が見つかり、認証を受けていない遠隔の攻撃者が既存の認証を回避し、管理者権限を得るおそれがあります。影響を受けるのは7.0.0から7.4.0までの版で、CVSSは8.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95738 Nov 4, 04:50
• High 8.2 HPE Fabric Composerに権限昇格の脆弱性、ローカルの攻撃者が上位権限を得るおそれ HPE Networking Fabric Composerの基盤となるOSに権限昇格の脆弱性があり、高い権限を持つローカルの攻撃者が、ホストOSで上位の権限を得るおそれがあります。影響を受けるのは7.0.0から7.3.4までと7.4.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95737 Nov 4, 04:50
• High 8.3 HPE Fabric Composerに証明書検証の脆弱性、隣接する攻撃者に情報を盗聴されるおそれ HPE Networking Fabric Composerに証明書検証の不備による脆弱性が見つかり、隣接する攻撃者が機密情報を傍受するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95736 Nov 4, 04:50
• High 8.7 HPE Fabric Composerに証明書検証の不備による脆弱性 認証情報が漏えいするおそれ HPE Networking Fabric Composerには、証明書の検証が不適切な脆弱性があります。特定の前提条件がそろうと、認証されていない遠隔の攻撃者が認証情報を含む機密情報を取得するおそれがあり、CVSSは8.7です。影響を受けるのは、7.4.0と7.0.0から7.3.4の版です。修正版の情報は、HPEの案内で最新の情報を確認してください。 CVE-2026-95735 Nov 4, 04:50
• High 8.8 HPE Networking Fabric Composerの脆弱性で、低権限の認証済みユーザーが認可外の機密情報を取得されるおそれ HPE Networking Fabric ComposerのAPIに、認証済みの低権限ユーザーが自分の権限を超えて機密情報にアクセスできる脆弱性が見つかりました。悪用されると、システムに保存された認証情報が盗まれるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは8.8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-95734 Nov 4, 04:50
• Critical 9.6 A vulnerability exists in a component of HPE Networking Fabric Composer. Successful exploitation... CVE-2026-95733 Nov 4, 04:50
• Critical 9.6 An authentication bypass vulnerability exists in the underlying operating system of HPE... CVE-2026-95732 Nov 4, 04:50
• Critical 9.8 Fabric Composerに脆弱性3件、認証なしで管理者権限 HPE Networking Fabric Composerに、認証なしで管理者権限の取得やコード実行につながる重大な脆弱性3件が公表されました。対象の版を使う組織は、HPEの告知で修正版を確認して更新し、それまで管理用の接続元を絞ってください。 CVE-2026-95731 Nov 4, 04:50
• Critical 10.0 Authentication Bypass in HPE Networking Fabric Composer CVE-2026-76658 Sep 2, 05:17
• Critical 10.0 Authentication Bypass in Arubanetworks CVE-2026-76657 Sep 2, 05:17
• Low 2.2 Vulnerability in HPE Networking Fabric Composer CVE-2026-73748 Sep 2, 05:17
• Low 2.5 Privilege Escalation in HPE Networking Fabric Composer Vulnerability in HPE Networking Fabric Composer (CVE-2026-73747). Risk of unauthorized operations or information disclosure. CVE-2026-73747 Sep 2, 05:17
• Low 3.1 Vulnerability in HPE Networking Fabric Composer CVE-2026-73746 Sep 2, 05:17
• Low 3.1 Information Disclosure in HPE Networking Fabric Composer Vulnerability in HPE Networking Fabric Composer (CVE-2026-73745). Risk of unauthorized operations or information disclosure. CVE-2026-73745 Sep 2, 05:17
• Low 3.5 Vulnerability in HPE Networking Fabric Composer CVE-2026-73744 Sep 2, 05:17
• Low 3.7 Vulnerability in HPE Networking Fabric Composer CVE-2026-73743 Sep 2, 05:17
• Medium 4.3 Vulnerability in HPE Networking Fabric Composer CVE-2026-73742 Sep 2, 05:17
• Medium 4.3 Vulnerability in HPE Networking Fabric Composer CVE-2026-73741 Sep 2, 05:17
• Medium 4.4 Privilege Escalation in HPE Networking Fabric Composer Vulnerability in HPE Networking Fabric Composer (CVE-2026-73740). Data can be tampered with by attackers. CVE-2026-73740 Sep 2, 05:17
• Medium 4.4 Information Disclosure in HPE Networking Fabric Composer Vulnerability in HPE Networking Fabric Composer (CVE-2026-73739). Confidential information can be exposed externally. CVE-2026-73739 Sep 2, 05:17
• Medium 4.7 Information Disclosure in HPE Networking Fabric Composer Vulnerability in HPE Networking Fabric Composer (CVE-2026-73738). Confidential information can be exposed externally. CVE-2026-73738 Sep 2, 05:17
• Medium 4.8 Path Traversal in HPE Networking Fabric Composer CVE-2026-73737 Sep 2, 05:17