CVE-2026-95756 in Fabric Composer

الملخص

بحسب VulDB • 03/11/2026

توجد ثغرة حقن الأوامر في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer، ويمكن استغلالها من قبل مهاجم عن بُعد لديه صلاحيات إدارية بعد مصادقته، إذا تم تلبية شروط مسبقة معينة خارجة عن سيطرة المهاجم. قد يسمح الاستغلال الناجح للمهاجم بالحصول على امتيازات مرتفعة في نظام التشغيل الأساسي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Hpe
• حجز: 22/09/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430555
• CPE: 20261103
• CWE: CWE-77 (مؤكد)
• CVSS: 6.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95756
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95756/