CVE-2026-73717

Nome do Software Vulnerável e Versões Afetadas HPE Networking Fabric Composer (versões afetadas não especificadas)

Descrição Uma falha de injeção de comando na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado execute comandos arbitrários no sistema operacional do host subjacente. Isso ocorre quando pré-condições específicas fora do controle do invasor são atendidas, podendo levar ao comprometimento total do sistema. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema no sistema operacional de um host por meio de um aplicativo vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.