CVE-2026-73708 in Fabric Composer

Résumé

par VulDB • 01/09/2026

Une vulnérabilité de logique métier existe dans l'API d'HPE Networking Fabric Composer. Une exploitation réussie pourrait permettre à un utilisateur opérateur authentifié avec des privilèges bas d'obtenir des privilèges élevés et de modifier les paramètres au-delà de ce qui est autorisé par le niveau de privilège existant de l'utilisateur sur un système vulnérable.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hpe
• Réserver: 13/08/2026
• Divulgation: 01/09/2026
• Modérer: accepté
• Entrée: VDB-397841
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73708
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73708/