PT-2026-136385
CVE-2026-95731
·
Publicado
2026-11-03
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
HPE Networking Fabric Composer versões anteriores a 7.4.0
Descrição
A interface de linha de comando contém credenciais codificadas que permitem que um invasor remoto não autenticado obtenha acesso administrativo não autorizado ao sistema afetado com privilégios elevados, potencialmente concedendo controle total sobre o fabric do data center.
Recomendações
Aplique o boletim HPESBNW05172 para versões anteriores a 7.4.0.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾