高 7.7

HPE Fabric Composerで認証済みの低権限者に機密情報が漏えいする脆弱性

CVE-2026-95744 SecPulse初出 11月4日 4:51

概要

HPE Networking Fabric Composerの一部インターフェースに機密情報が漏えいする脆弱性があり、認証済みの低権限の攻撃者が機密情報にアクセスできるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。攻撃者が保護されたネットワーク通信を傍受するおそれもあるため、修正版の提供状況をHPEの案内で確認し、早めに更新を検討してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Hewlett Packard Enterprise (HPE)	Fabric Composer	7.4.0 〜 7.4.0 7.0.0 〜 7.3.4	— —

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A sensitive information disclosure vulnerability in the affected interface of HPE Networking Fabric Composer could allow an authenticated low-privileged attacker to access sensitive information, if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to intercept protected network traffic.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory