Fabric Composer
関連 98slug: fabric-composer
Fabric Composer に関連する脆弱性 98
- 高 7.5 HPE Fabric ComposerのAPIに認証回避の脆弱性、未認証の攻撃者が不正アクセスするおそれ HPE Networking Fabric ComposerのAPIエンドポイントに認証回避の脆弱性が見つかり、隣接する未認証の攻撃者が既存の認証を迂回して、システムに不正にアクセスするおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。CVSSは7.5で、攻撃には攻撃者の管理外の前提条件が必要です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95746
- 高 7.5 HPE Fabric ComposerのAPIに認証不要で遠隔からサービス停止される脆弱性 HPE Networking Fabric ComposerのAPIに脆弱性が見つかり、認証なしで遠隔から攻撃されると管理サービスが停止するおそれがあります。影響を受けるのは7.0.0から7.4.0までの版で、修正版の情報は公表されていません。最新の情報を確認してください。 CVE-2026-95745
- 高 7.7 HPE Fabric Composerで認証済みの低権限者に機密情報が漏えいする脆弱性 HPE Networking Fabric Composerの一部インターフェースに機密情報が漏えいする脆弱性があり、認証済みの低権限の攻撃者が機密情報にアクセスできるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。攻撃者が保護されたネットワーク通信を傍受するおそれもあるため、修正版の提供状況をHPEの案内で確認し、早めに更新を検討してください。 CVE-2026-95744
- 高 7.8 HPE Fabric Composerに権限を昇格される脆弱性、7.4.0など HPE Fabric Composerの基盤となるOSに、ローカルで権限を昇格される脆弱性が見つかりました。影響を受けるのは、7.4.0と7.0.0から7.3.4までの版です。修正版の情報は、公表された情報の中には見当たらないため、最新の情報を確認してください。 CVE-2026-95743
- 高 7.8 HPE Fabric Composerに認証済みの攻撃者が任意のファイルを書き換えられる脆弱性 HPE Networking Fabric Composerの基盤OSに任意のファイルを作成・上書きできる脆弱性が見つかりました。認証済みの攻撃者が、ローカルから昇格した権限で悪用できるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは7.8です。 CVE-2026-95742
- 高 8.0 HPE Fabric ComposerのAPIで認証後に権限を昇格される脆弱性 HPE Fabric ComposerのAPIに、整合性の検証が欠けている脆弱性が見つかりました。権限の低い認証済みの攻撃者が、影響を受けるシステムで上位の権限を得るおそれがあります。影響を受けるのは7.4.0と、7.3.4以前の7.0.0以降の版です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95741
- 高 8.0 HPE Networking Fabric Composerに通信内容が盗み見られる脆弱性 HPE Networking Fabric Composerで証明書の検証が不十分な脆弱性が見つかりました。隣接するネットワーク上の認証されていない攻撃者が、本製品と遠隔のサーバーとの通信を傍受し、機密情報を入手するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無は公表情報で確認してください。 CVE-2026-95740
- 高 8.1 HPE Fabric ComposerのAPIに認証を回避される脆弱性、管理者権限を奪われるおそれ HPE Networking Fabric ComposerのAPIに、認証試行の回数制限が不十分な脆弱性が見つかりました。条件がそろうと、認証されていない攻撃者が遠隔からユーザーアカウントへの総当たり攻撃を行い、管理者権限を得るおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は、最新の情報を確認してください。 CVE-2026-95739
- 高 8.1 HPE Fabric Composerの認証回避の脆弱性、管理者権限を奪われるおそれ HPE Networking Fabric Composerの特定のインターフェースに認証回避の脆弱性が見つかり、認証を受けていない遠隔の攻撃者が既存の認証を回避し、管理者権限を得るおそれがあります。影響を受けるのは7.0.0から7.4.0までの版で、CVSSは8.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95738
- 高 8.2 HPE Fabric Composerに権限昇格の脆弱性、ローカルの攻撃者が上位権限を得るおそれ HPE Networking Fabric Composerの基盤となるOSに権限昇格の脆弱性があり、高い権限を持つローカルの攻撃者が、ホストOSで上位の権限を得るおそれがあります。影響を受けるのは7.0.0から7.3.4までと7.4.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95737
- 高 8.3 HPE Fabric Composerに証明書検証の脆弱性、隣接する攻撃者に情報を盗聴されるおそれ HPE Networking Fabric Composerに証明書検証の不備による脆弱性が見つかり、隣接する攻撃者が機密情報を傍受するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無については、最新の情報を確認してください。 CVE-2026-95736
- 高 8.7 HPE Fabric Composerに証明書検証の不備による脆弱性 認証情報が漏えいするおそれ HPE Networking Fabric Composerには、証明書の検証が不適切な脆弱性があります。特定の前提条件がそろうと、認証されていない遠隔の攻撃者が認証情報を含む機密情報を取得するおそれがあり、CVSSは8.7です。影響を受けるのは、7.4.0と7.0.0から7.3.4の版です。修正版の情報は、HPEの案内で最新の情報を確認してください。 CVE-2026-95735
- 高 8.8 HPE Networking Fabric Composerの脆弱性で、低権限の認証済みユーザーが認可外の機密情報を取得されるおそれ HPE Networking Fabric ComposerのAPIに、認証済みの低権限ユーザーが自分の権限を超えて機密情報にアクセスできる脆弱性が見つかりました。悪用されると、システムに保存された認証情報が盗まれるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは8.8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-95734
- 重大 9.6 A vulnerability exists in a component of HPE Networking Fabric Composer. Successful exploitation... CVE-2026-95733
- 重大 9.6 An authentication bypass vulnerability exists in the underlying operating system of HPE... CVE-2026-95732
- 重大 9.8 解説あり Fabric Composerに脆弱性3件、認証なしで管理者権限 HPE Networking Fabric Composerに、認証なしで管理者権限の取得やコード実行につながる重大な脆弱性3件が公表されました。対象の版を使う組織は、HPEの告知で修正版を確認して更新し、それまで管理用の接続元を絞ってください。 CVE-2026-95731
- 重大 10.0 HPE Networking Fabric ComposerのSSHデーモンで認証を回避され管理者権限を取得される HPE Networking Fabric ComposerのSSHデーモンに脆弱性があり、認証されていない遠隔の攻撃者が管理者権限を取得するおそれがあります。悪用されると、基盤のオペレーティングシステムで特権ユーザーとして任意のコマンドを実行され、システム全体を乗っ取られるおそれがあります。最新の情報を確認してください。 CVE-2026-76658
- 重大 10.0 HPE Networking Fabric Composer の API で認証を回避され管理者権限を奪われるおそれ HPE Networking Fabric Composer の API に脆弱性が見つかり、認証されていない遠隔の攻撃者が既存の認証制御を回避できるおそれがあります。悪用されると管理者権限を取得され、ホスト全体が乗っ取られるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-76657
- 低 2.2 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73748) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73748
- 低 2.5 HPE Networking Fabric Composer に 権限昇格 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73747
- 低 3.1 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73746
- 低 3.1 HPE Networking Fabric Composer に 情報漏洩 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73745) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73745
- 低 3.5 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73744) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73744
- 低 3.7 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73743) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73743
- 中 4.3 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73742) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73742
- 中 4.3 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73741) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73741
- 中 4.4 HPE Networking Fabric Composer に 権限昇格 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73740) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-73740
- 中 4.4 HPE Networking Fabric Composer に 情報漏洩 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73739) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-73739
- 中 4.7 HPE Networking Fabric Composer に 情報漏洩 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73738) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-73738
- 中 4.8 HPE Networking Fabric Composer に パストラバーサル CVE-2026-73737