CVE-2026-73702 in Fabric Composer

Tóm tắt

Bởi VulDB • 01/09/2026

Tồn tại một lỗ hổng leo thang đặc quyền trong API của HPE Networking Fabric Composer. Việc khai thác thành công có thể cho phép người dùng vận hành với đặc quyền thấp đã xác thực nâng cao quyền hạn của họ lên mức của người dùng quản trị, dẫn đến việc xâm phạm hoàn toàn hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 13/08/2026
• Tiết lộ: 01/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397829
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73702
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73702/