Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je v HPE Aruba Networking Fabric Composer v dôsledku nezabezpečenej manipulácie so súbormi v rámci zálohovacej funkcionality umožnené vykonávať ľubovoľné príkazy v operačnom systéme postihnutého zariadenia [1].

Zraniteľnosť sa nachádza v produkte:

• HPE Aruba Networking Fabric Composer; >=7.0.0, <=7.2.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-23592 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command (OS Command Injection) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku chyby vo webovom rozhraní na správu HPE Aruba Networking Fabric Composer umožnené čítať vybrané systémové súbory [1].

Zraniteľnosť sa nachádza v produkte:

• HPE Aruba Networking Fabric Composer; >=7.0.0, <=7.2.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2026-23593 na cve.org, NVD
• CWE-552: Files or Directories Accessible to External Parties na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.