CVE-2026-95776 Recorrido de directorios autenticado en la API de HPE Networking Fabric Composer permite lectura limitada de…
Existe una vulnerabilidad de recorrido de directorios autenticada en la API de HPE Networking Fabric Composer, que podría ser explotada por un usuario autenticado con bajos privilegios si se cumplen ciertas precondiciones fuera del control del atacante. Su explotación podría permitir leer ciertos archivos del sistema operativo subyacente.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 4
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Hewlett Packard Enterprise (HPE) Fabric Composer
desde 7.4.0 hasta 7.4.0desde 7.0.0 hasta 7.3.4
Qué hacer
- Verificá si usás Fabric Composer y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.1 BAJA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
An authenticated path traversal vulnerability exists in the API of HPE Networking Fabric Composer, which could be exploited by an authenticated low-privileged user if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to read certain files on the underlying operating system.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.