Fabric Composer
関連 98slug: fabric-composer
Fabric Composer に関連する脆弱性 98
- 中 5.3 HPE Networking Fabric Composer の脆弱性 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73736) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73736
- 中 5.4 Arubanetworks の脆弱性 Arubanetworks に 脆弱性 (CVE-2026-73735) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73735
- 中 5.4 HPE Networking Fabric Composer に オープンリダイレクト HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73734) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73734
- 中 5.4 Arubanetworks に 認証バイパス CVE-2026-73733
- 中 5.6 HPE Networking Fabric Composer に 情報漏洩 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73732) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-73732
- 中 6.1 HPE Networking Fabric Composer に クロスサイトスクリプティング HPE Networking Fabric Composer に XSS (クロスサイトスクリプティング) (CVE-2026-73731) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73731
- 中 6.5 HPE Networking Fabric Composer に 権限昇格 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73730) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-73730
- 中 6.5 HPE Networking Fabric Composer に 権限昇格 HPE Networking Fabric Composer に 脆弱性 (CVE-2026-73729) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-73729
- 中 6.5 Arubanetworks の脆弱性 Arubanetworks に 脆弱性 (CVE-2026-73728) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73728
- 中 6.5 Arubanetworks の脆弱性 Arubanetworks に 脆弱性 (CVE-2026-73727) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-73727
- 中 6.8 HPE Networking Fabric Composer に 認証バイパス CVE-2026-73726
- 高 7.0 HPE Networking Fabric Composerに権限昇格の脆弱性 HPE Networking Fabric Composerに、ローカルの攻撃者が権限を昇格させる脆弱性が見つかりました。悪用されるとroot権限で任意のコードを実行され、ホストが完全に乗っ取られるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-73725
- 高 7.1 HPE Networking Fabric Composer の API で権限昇格のおそれ HPE Networking Fabric Composer の API に権限昇格の脆弱性があります。認証済みの低権限オペレーターユーザーが、システムの一部設定の状態を変更できるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-73724
- 高 7.1 HPE Networking Fabric Composerで権限昇格の脆弱性 HPE Networking Fabric Composerのウェブ管理画面に権限昇格の脆弱性が見つかりました。認証済みの低権限のオペレーター利用者が、本来の権限では許されない状態変更の操作を実行できるおそれがあります。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-73723
- 高 7.2 HPE Networking Fabric Composerに認証済みの遠隔攻撃者が任意のコマンドを実行される脆弱性 HPE Networking Fabric ComposerのWeb管理画面にコマンドインジェクションの脆弱性が見つかりました。認証を受けた遠隔の攻撃者が、基盤OSで特権ユーザーとして任意のコマンドを実行できるおそれがあります。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73722
- 高 7.2 HPE Networking Fabric ComposerのAPIにSQLインジェクションの脆弱性 認証済みの遠隔の攻撃者がAPIを通じてSQLインジェクション攻撃を行える脆弱性です。データベース内の機微な情報を取得・改ざんされ、ホスト全体が乗っ取られるおそれがあります。最新の情報を確認してください。 CVE-2026-73721
- 高 7.2 HPE Networking Fabric Composer APIで認証済みの攻撃者に遠隔からコードを実行される HPE Networking Fabric ComposerのAPIにおけるファイル操作の不備により、認証済みの遠隔の攻撃者が任意のコマンドを実行できるおそれがあります。悪用されると、基盤OS上で特権ユーザーとして任意のコマンドを実行される可能性があります。対象製品の修正版については、最新の情報を確認してください。 CVE-2026-73720
- 高 7.2 HPE Networking Fabric ComposerのAPIで任意ファイル書き込みの脆弱性、権限昇格のおそれ HPE Networking Fabric ComposerのAPIに任意ファイル書き込みの脆弱性が見つかりました。認証済みの管理ユーザーが悪用すると権限を昇格され、基盤OSでroot権限によるシステムコマンドを実行されるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-73719
- 高 7.4 HPE Networking Fabric Composerで細工されたURLから情報が漏えいするおそれ HPE Networking Fabric ComposerのWeb管理画面に脆弱性があり、認証されていない攻撃者が情報を取得するおそれがあります。認証済みの利用者に細工されたURLを開かせることで攻撃が成立します。取得した情報が、ファブリックが支えるネットワークサービスへのアクセスに悪用されるおそれがあります。最新の情報を確認してください。 CVE-2026-73718
- 高 7.5 HPE Networking Fabric Composerで遠隔からコマンドを実行される HPE Networking Fabric ComposerのWeb管理画面にコマンドインジェクションの脆弱性があり、認証を受けていない攻撃者が遠隔から基盤ホスト上で任意のコマンドを実行できるおそれがあります。成功するとシステムが完全に乗っ取られるおそれがあり、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-73717
- 高 7.5 HPE Networking Fabric Composerの基盤OSで遠隔からコマンドを実行される脆弱性 HPE Networking Fabric Composerの基盤となるOSに、認証なしの攻撃者が遠隔から任意のコマンドを実行できる脆弱性が見つかりました。特定の前提条件を満たす場合に悪用されるおそれがあり、特権ユーザーとして実行されるとホスト全体が乗っ取られるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73716
- 高 7.5 HPE Networking Fabric ComposerのAPIで認証なしにサービス妨害を受ける HPE Networking Fabric ComposerのAPIに脆弱性があり、認証なしの遠隔攻撃者によりサービス妨害(DoS)攻撃を受けるおそれがあります。悪用されると対象インターフェースの可用性が損なわれます。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73715
- 高 7.6 HPE Networking Fabric Composer APIで権限外の情報が漏えいするおそれ HPE Networking Fabric ComposerのAPIに、機密情報が漏えいする脆弱性が見つかりました。認証済みの低権限オペレーターユーザーが、本来の権限を超えてデータにアクセスできるおそれがあり、そこからさらに不正アクセスにつながる可能性があります。CVSSの基本値は7.6(高)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-73714
- 高 7.8 HPE Networking Fabric Composerで権限昇格の脆弱性、root権限でコード実行のおそれ HPE Networking Fabric Composerに、ローカルの攻撃者が権限を昇格できる脆弱性が見つかりました。悪用されると、攻撃者が基盤となるOS上でroot権限による任意のコードを実行できるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-73713
- 高 8.1 HPE Networking Fabric ComposerのAPIで遠隔からコマンドを実行される HPE Networking Fabric ComposerのAPIに脆弱性があり、認証されていない遠隔の攻撃者が基盤ホスト上で任意のコマンドを実行できるおそれがあります。攻撃の成立には攻撃者が制御できない前提条件が必要です。成功すると基盤OSを完全に乗っ取られるおそれがあるため、最新の情報を確認してください。 CVE-2026-73712
- 高 8.1 HPE Networking Fabric Composerで認証なしに管理者権限を取得される脆弱性 HPE Networking Fabric ComposerのAPIエンドポイントに権限昇格の脆弱性が見つかりました。認証されていない遠隔の攻撃者が管理者権限を取得し、ホスト全体を乗っ取られるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73711
- 高 8.2 HPE Networking Fabric Composerの API 脆弱性でサービス妨害のおそれ HPE Networking Fabric ComposerのAPIエンドポイントに脆弱性が見つかりました。認証されていない遠隔の攻撃者がサービス妨害攻撃を行うおそれがあり、基盤OSへの限定的な不正変更や、システムの可用性低下が起こる可能性があります。機能を回復するには手作業での対応が必要です。修正版の情報は最新の情報を確認してください。 CVE-2026-73710
- 高 8.3 HPE Networking Fabric Composer 基盤OSで任意のコマンドを実行される HPE Networking Fabric Composerの基盤となるOSに脆弱性があり、認証されていない隣接ネットワーク上の攻撃者が、特定の前提条件が満たされた場合に基盤ホスト上で任意のコマンドを実行できるおそれがあります。CVSS v3のスコアは8.3で、深刻度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73709
- 高 8.3 HPE Networking Fabric Composer で権限を超えた操作が可能になる HPE Networking Fabric Composer の API に業務ロジックの欠陥があり、認証済みの低権限オペレーターが、本来の権限を超えて昇格し設定を変更できるおそれがあります。CVSS v3 の基本値は 8.3 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73708
- 高 8.5 HPE Networking Fabric Composer の API で権限昇格のおそれ HPE Networking Fabric Composer の API に権限昇格の脆弱性があります。認証済みの低権限オペレーターユーザーが、本来の権限では許されない設定変更などの操作を実行できるおそれがあります。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73707