VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95729 Exposición de información sensible autenticada en VIA

Existe una vulnerabilidad de exposición de información sensible en HPE Networking VIA. Su explotación podría permitir a un atacante autenticado obtener información sensible.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 26
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
desde 0.0.0 hasta 4.7.8

Qué hacer

Verificá si usás Virtual Intranet Access (VIA) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

A sensitive information disclosure vulnerability exists in HPE Networking VIA. Successful exploitation could allow an authenticated attacker to obtain sensitive information.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.