Към съдържанието

CVE-2026-76727: Hewlett Packard Enterprise (HPE) Instant ON, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Command injection vulnerabilities exist in the affected interface of HPE Networking Instant ON that could allow an authenticated remote attacker with high privileges to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) Instant ON: 0.0.0.0 до 3.4.1.0

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) Instant ON

Първоизточници

CVE-2026-76727: Hewlett Packard Enterprise (HPE) Instant ON, инжекция | freedomonline.bg