CVE-2026-73740
Orta
Açıklama
HPE Networking Fabric Composer'daki yerel bir yetki yükseltme zafiyeti, temel ana makinedeki kimliği doğrulanmış ayrıcalıklı bir kullanıcının kullanıcı yetkilerini daha yüksek bir rolün yetkilerine yükseltmesine izin verebilir. Başarılı bir istismar, saldırganın etkilenen sistemin belirli ayarlarının durumunu değiştirmesine olanak tanır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünArubanetworks Fabric Composer
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks fabric_composer | v ≤ 7.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.