VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-95774 Exposición de información sensible sin autenticación en HPE Networking Fabric Composer

Existe una vulnerabilidad de exposición de información sensible en HPE Networking Fabric Composer. Su explotación podría permitir a un atacante remoto no autenticado obtener información sensible del sistema afectado.

3.7BAJA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise (HPE) Fabric Composer
desde 7.4.0 hasta 7.4.0desde 7.0.0 hasta 7.3.4

Qué hacer

Verificá si usás Fabric Composer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

A sensitive information disclosure vulnerability exists in HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated remote attacker to obtain sensitive information from the affected system.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.