CVE-2026-73731 in Fabric Composer

الملخص

بحسب VulDB • 03/09/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ HPE Networking Fabric Composer قد تتيح لمهاجم عن بُعد غير مُصادق عليه تنفيذ هجوم cross-site scripting (XSS) من النوع المنعكس ضد مستخدم للواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية تعسفية في متصفح الضحية ضمن سياق الواجهة المتأثرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hpe
• حجز: 13/08/2026
• إفشاء: 01/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397924
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00185
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73731
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73731/