CVE-2026-95757 in Fabric Composer

Resumen

por VulDB • 2026-11-04

Existe una vulnerabilidad de elusión de autenticación local en una API de HPE Networking Fabric Composer. La explotación exitosa podría permitir que un atacante local con privilegios bajos escriba archivos arbitrarios en servidores remotos configurados en el sistema afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hpe
• Reservar: 2026-09-22
• Divulgación: 2026-11-03
• Moderación: aceptado
• Artículo: VDB-430587
• CPE: 20261103
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95757
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95757/