CVE-2026-73737 in Fabric Composer
要約
〜によって VulDB • 2026年09月02日
HPE Networking Fabric ComposerのAPIエンドポイントには、認証不要なパストラバーサルの脆弱性が存在します。攻撃者が特定の条件（攻撃者の制御外）を満たすことに成功すると、認証不要のアジャセント攻撃者はユーザー生成ファイルを操作でき、その結果、重要なシステム設定に対する不正な変更につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.