高 7.5

HPE Fabric ComposerのSSHインターフェースに権限昇格の脆弱性

CVE-2026-95747 SecPulse初出 11月4日 4:51

概要

認証済みの低権限ユーザーが、許可された範囲を超えて権限を昇格できる脆弱性です。成功すると、システム内部のサービスに不正にアクセスされるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までのFabric Composerで、CVSSは7.5です。修正版の有無は公開されている情報では確認できないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Hewlett Packard Enterprise (HPE)	Fabric Composer	7.4.0 〜 7.4.0 7.0.0 〜 7.3.4	— —

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A privilege escalation vulnerability exists in the SSH interface of HPE Networking Fabric Composer which could allow an authenticated low-privileged attacker to exceed their authorized level of access, if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to internal services of the affected system.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory