Fabric Composer
関連 98slug: fabric-composer
Fabric Composer に関連する脆弱性 98
- 高 8.6 HPE Networking Fabric ComposerのAPIで認証なしに設定を変更される HPE Networking Fabric ComposerのAPIに認証の不備があり、認証されていない遠隔の攻撃者が、システムの限られた情報を取得したり、一部の設定を変更したりできるおそれがあります。悪用されると、内部サービスの情報が知られたり、サービスの正常な動作が妨げられたりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-73706
- 高 8.8 HPE Networking Fabric Composerに権限昇格の脆弱性、OS上でコマンドを実行されるおそれ HPE Networking Fabric ComposerのAPIにある任意ファイル書き込みの脆弱性です。認証済みの低権限オペレーターユーザーが権限を昇格させ、基盤OS上で任意のコマンドを実行されるおそれがあり、システムが完全に乗っ取られる可能性があります。最新の情報を確認してください。 CVE-2026-73705
- 高 8.8 HPE Networking Fabric Composerで権限を昇格される脆弱性 HPE Networking Fabric ComposerのAPIにコマンドのサニタイズ不備があり、認証済みの低権限オペレーターユーザーが管理者権限を取得するおそれがあります。悪用されると、システム全体が乗っ取られる可能性があります。修正版の情報は事実にないため、最新の情報を確認してください。 CVE-2026-73704
- 高 8.8 HPE Networking Fabric Composerで保存型XSSの脆弱性 HPE Networking Fabric Composerのweb管理画面に保存型クロスサイトスクリプティングの脆弱性が見つかりました。認証されていない隣接する攻撃者が、画面を利用する管理者の閲覧器上で任意のスクリプトを実行できるおそれがあります。最新の情報を確認してください。 CVE-2026-73703
- 高 8.8 HPE Networking Fabric Composerで権限昇格の脆弱性 HPE Networking Fabric ComposerのAPIに権限昇格の脆弱性が見つかっています。認証済みの低権限のオペレーターユーザーが管理者権限を取得し、システム全体が乗っ取られるおそれがあります。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73702
- 重大 9.0 HPE Networking Fabric Composerに認証不要で遠隔からコードを実行される脆弱性 HPE Networking Fabric Composerの基盤となるOSに、認証なしで遠隔からコードを実行される脆弱性が見つかりました。攻撃に成功すると、特権ユーザーとしてホスト全体を乗っ取られるおそれがあります。CVSSの深刻度は最上位のCriticalで、修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-73701
- 重大 9.0 HPE Networking Fabric Composerで管理者画面にスクリプトを仕込まれる恐れ HPE Networking Fabric Composerの Web 管理画面に、保存型のクロスサイトスクリプティングの脆弱性が見つかりました。認証済みの低権限オペレーターユーザーが悪用でき、管理者のブラウザ上で任意のスクリプトを実行される恐れがあります。CVSS 基準の深刻度は緊急(9.0)です。最新の情報を確認してください。 CVE-2026-73700
- 重大 9.6 HPE Networking Fabric Composerで認証を回避され管理者権限でコードを実行される HPE Networking Fabric Composerの基盤となるOSに認証の回避の脆弱性が見つかりました。隣接する攻撃者が認証なしで特権ユーザーとして任意のコードを実行でき、AFCホストが完全に乗っ取られるおそれがあります。CVSSの深刻度は緊急(9.6)です。最新の情報を確認してください。 CVE-2026-19766