VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95727 Inyección de comandos autenticada en HPE Networking VIA

Existe una vulnerabilidad de inyección de comandos en HPE Networking VIA. Su explotación podría permitir a un usuario administrativo autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema operativo subyacente.

7.2ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/111,5 % · percentil 74
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
desde 0.0.0 hasta 4.7.8

Qué hacer

Verificá si usás Virtual Intranet Access (VIA) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.2 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

A command injection vulnerability exists in HPE Networking VIA. Successful exploitation could allow an authenticated administrative user to execute arbitrary commands with elevated privileges on the underlying operating system.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.