VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95723 Falta de verificación de integridad local autenticada lleva a escalada de privilegios en Virtual Intranet…

Se descubrió una vulnerabilidad de falta de verificación de integridad en el cliente Virtual Intranet Access (VIA). Su explotación podría permitir a un atacante local con bajos privilegios ejecutar código arbitrario con privilegios elevados en el sistema operativo subyacente.

8.4ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
desde 0.0.0 hasta 4.7.8

Qué hacer

Verificá si usás Virtual Intranet Access (VIA) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.4 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

A missing integrity verification vulnerability has been discovered in the Virtual Intranet Access (VIA) client. Successful exploitation of this vulnerability could allow a low-privileged local attacker to execute arbitrary code with elevated privileges on the underlying operating system.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.