HPEのネットワーク管理製品「HPE Networking Fabric Composer」に複数の脆弱性が明らかとなった。深刻な脆弱性も複数含まれており、同社は修正版を提供している。
同社は現地時間2026年11月3日、セキュリティアドバイザリを公開し、46件の脆弱性を明らかにした。3件については、重要度を4段階中もっとも高い「クリティカル（Critical）」としている。
「CVE-2026-95731」は、コマンドラインインタフェースにパスワードがハードコードされている脆弱性。
第三者が固定された認証情報を利用してリモートから管理者権限でアクセス可能。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」と評価されている。
同じく認証情報がハードコードされている「CVE-2026-95733」やOSにおける認証を回避できる「CVE-2026-95732」は、いずれも隣接するネットワークから認証を必要とせず任意のコードを実行することが可能となる。CVSS基本値は「9.6」とされている。
（Security NEXT – 2026/11/05 ）
ツイート
関連リンク
PR
関連記事
遠隔サポート製品「SolarWinds Dameware」に複数の脆弱性
Apple製品の脆弱性悪用を確認 – 米当局が注意喚起
「Ruby on Rails」にアップデート – 脆弱性21件を修正
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 – 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 – 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 – 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 – 悪用に米当局が注意喚起
QNAP、脆弱性「PHP2Shell」へ順次対応 – 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」
コメント