6.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
Описание
Оригинално описание
A command injection vulnerability exists in the API of HPE Networking Fabric Composer and could be exploited by an authenticated remote attacker with administrative privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain elevated privileges on the underlying operating system.
Засегнати продукти
- Hewlett Packard Enterprise (HPE) Fabric Composer: 7.4.0 до 7.4.0; 7.0.0 до 7.3.4
История
- 3 ноември 2026 Публикувано