VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95772 Condición de carrera en la API de HPE Networking Fabric Composer

Existe una condición de carrera en la API de HPE Networking Fabric Composer. Su explotación podría permitir a un atacante autenticado con bajos privilegios corromper el estado de configuración del sistema afectado.

4.2MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 4
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Fabric Composer
desde 7.4.0 hasta 7.4.0desde 7.0.0 hasta 7.3.4

Qué hacer

Verificá si usás Fabric Composer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.2 MEDIA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadBaja

Descripción original

A race condition vulnerability exists in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated attacker with low privileges to corrupt the configuration state of the affected system.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.