CVE-2026-76657
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-76657 betrifft HPE Networking Fabric Composer und ermöglicht es einem nicht authentifizierten Angreifer, Authentifizierungskontrollen in der API zu umgehen. Dies kann zur Erlangung administrativer Rechte und einer vollständigen Kompromittierung des Hosts führen. Die Auswirkung ist ein erheblicher Verlust der Vertraulichkeit, Integrität und Verfügbarkeit. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht in CISA KEV gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob HPE Networking Fabric Composer in ihrer Umgebung eingesetzt wird. Eine schnelle Implementierung verfügbarer Patches oder die Anwendung von Mitigationen ist dringend erforderlich, um das Risiko einer vollständigen Systemkompromittierung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Vulnerabilities have been identified in the API of HPE Networking Fabric Composer that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the HPE Networking Fabric Composer host.
Betroffene Produkte
- cpe:2.3:a:arubanetworks:fabric_composer:*:*:*:*:*:*:*:*