VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95724 Validación de certificado incorrecta sin autenticación lleva a evasión de autenticación en HPE Networking VIA

Existe una vulnerabilidad de validación de certificado incorrecta en HPE Networking Virtual Intranet Access (VIA). Su explotación podría permitir a un atacante remoto no autenticado evadir los mecanismos de autenticación, con posible divulgación de información sensible.

8.1ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
desde 0.0.0 hasta 4.7.8

Qué hacer

Verificá si usás Virtual Intranet Access (VIA) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

An improper certificate validation vulnerability exists in HPE Networking Virtual Intranet Access (VIA). Successful exploitation could allow an unauthenticated remote attacker to bypass authentication mechanisms, leading to the possible disclosure of sensitive information.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.