CVE-2026-73737 in Fabric Composer
Zusammenfassung
von VulDB • 01.09.2026
Eine nicht authentifizierte Path-Traversal-Schwachstelle ist im API-Endpunkt von HPE Networking Fabric Composer vorhanden. Eine erfolgreiche Ausnutzung könnte einem nicht authentifizierten Angreifer im lokalen Netzwerk (adjacent) ermöglichen, benutzergenerierte Dateien zu manipulieren, was potenziell zu unbefugten Änderungen an kritischen Systemkonfigurationen führen kann, sofern bestimmte Voraussetzungen außerhalb der Kontrolle des Angreifers erfüllt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.