VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95725 Inyección de comandos local autenticada en el cliente VIA para Linux

Existe una vulnerabilidad de inyección de comandos en el cliente VIA para Linux. Su explotación podría permitir a un atacante local con bajos privilegios ejecutar comandos arbitrarios con privilegios elevados en el sistema afectado.

7.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 50
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
desde 0.0.0 hasta 4.7.8

Qué hacer

Verificá si usás Virtual Intranet Access (VIA) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

A command injection vulnerability exists in the VIA client for Linux. Successful exploitation could allow a low-privileged local attacker to execute arbitrary commands with elevated privileges on the affected system.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.