VULNERABILIDADDetectada 05 NOV · 18:39

CVE-2026-44875 Escalada de privilegios local en HPE Cray Programming Environment

En HPE Cray Programming Environment versiones 25.03 y 25.09, anteriores a 26.03, el método de despliegue de CPE en HPCM podría permitir acceso elevado a un usuario local sin privilegios.

7.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) HPE Cray Programming Environment
25.0325.09

Qué hacer

Verificá si usás HPE Cray Programming Environment y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

In HPE Cray Programming Environment versions 25.03 and 25.09, prior to 26.03, the method that CPE is deployed on HPCM potentially allows elevated access by a local unprivileged user.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbcr05046en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.