高 8.2

HPE Fabric Composerに権限昇格の脆弱性、ローカルの攻撃者が上位権限を得るおそれ

CVE-2026-95737 SecPulse初出 11月4日 4:50

概要

HPE Networking Fabric Composerの基盤となるOSに権限昇格の脆弱性があり、高い権限を持つローカルの攻撃者が、ホストOSで上位の権限を得るおそれがあります。影響を受けるのは7.0.0から7.3.4までと7.4.0です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Hewlett Packard Enterprise (HPE)	Fabric Composer	7.4.0 〜 7.4.0 7.0.0 〜 7.3.4	— —

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A privilege escalation vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow a local attacker with high privileges to gain elevated privileges on the underlying host operating system.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory