Múltiples vulnerabilidades en Fabric Composer de HPE

Fecha de publicación 04/11/2026

Identificador

INCIBE-2026-830

Importancia

5 - Crítica

Recursos Afectados

HPE Networking Fabric Composer 7.4.0.
HPE Networking Fabric Composer, versiones 7.0.0 a 7.3.4.

Las versiones fuera de mantenimiento o soporte también deben considerarse potencialmente afectadas y migrar a una rama soportada.

Descripción

HPE ha publicado 46 vulnerabilidades en HPE Networking Fabric Composer: 3 de severidad crítica, 20 altas, 18 medias y 5 bajas. Los fallos críticos podrían permitir acceder al sistema con privilegios administrativos o ejecutar código arbitrario sin autenticación.

Solución

Actualizar HPE Networking Fabric Composer a una de las siguientes versiones, según la rama utilizada:

Rama 7.4.x: 7.4.1 o posterior.
Rama 7.3.x: 7.3.5 o posterior.

Las actualizaciones están disponibles en el portal de soporte de HPE Networking.

Además, restringir las interfaces de administración web y de línea de comandos a una VLAN dedicada o mediante reglas de cortafuegos, y registrar la actividad administrativa.

Detalle

CVE-2026-95731: contraseñas incorporadas en la interfaz de línea de comandos permiten a un atacante remoto sin autenticar obtener acceso administrativo.
CVE-2026-95732: una evasión de autenticación en el sistema operativo subyacente permite ejecutar código arbitrario a un atacante sin autenticar situado en una red adyacente.
CVE-2026-95733: el uso de credenciales incorporadas en un componente permite ejecutar código arbitrario a un atacante sin autenticar desde una red adyacente.

CVE