CVE-2026-95742

🎯 CVE-2026-95742 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-95742 | An arbitrary file write vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated local attacker to create or overwrite arbitrary files on the affected system with elevated privileges.

An arbitrary file write vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated local attacker to create or overwrite arbitrary files on the affected system with elevated privileges.

Klassifikation & Betroffenheit:

CWE-73 Hewlett Packard Enterprise (HPE) Fabric Composer 7.4.0 ≤7.4.0Fabric Composer 7.0.0 ≤7.3.4

External Control of File Name or Path 🎯 High

The product allows user input to control or influence paths or file names that are used in filesystem operations.

🛡️ Empfohlene Mitigation: When the set of filenames is limited or known, create a mapping from a set of fixed input values (such as numeric IDs) to the actual filenames, and reject all other inputs. For example, ID 1 could map to "inbox.txt" and ID 2 could map to "profile.txt". Features such as the ESAPI AccessReferenceMap provide this capabili…

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-13 · Subverting Environment Variable Values (Very High) CAPEC-64 · Using Slashes and URL Encoding Combined … (High) CAPEC-72 · URL Encoding (High) CAPEC-76 · Manipulating Web Input to File System Ca… (Very High) CAPEC-78 · Using Escaped Slashes in Alternate Encod… (High) CAPEC-79 · Using Slashes in Alternate Encoding (High) CAPEC-80 · Using UTF-8 Encoding to Bypass Validatio… (High) CAPEC-267 · Leverage Alternate Encoding (High)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1562.003 · Impair Defenses:Impair Command His… T1574.006 · Hijack Execution Flow:Dynamic Link… T1574.007 · Hijack Execution Flow:Path Interce… T1027 · Obfuscated Files or Information

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-79876 9.3 CVE-2026-79875 9.3 CVE-2026-79874 9.3 CVE-2026-79873 9.3 CVE-2026-76746 9.3

📰 Eigene Berichterstattung: ➔ CVE-2026-95742 | HPE Fabric Composer up to 7.3.4/7.4.0 file inclusion (EUVD-2026

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 support.hpe.com/hpesc/public/docDisplay

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 11/2026

Heute 10.11.

CVSS-Vektor-Analyse: 7.8

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CNA-Bewertung (hpe): 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:03.11.2026

Aktualisiert:03.11.2026 19:50

Assigner (CNA):hpe

EUVD-ID:EUVD-2026-116286

CWE-73 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	786	0,2 %
≥50 %	3.560	0,9 %
≥10 %	13.157	3,2 %
<10 %	396.052	95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

7.8 HIGH

EPSS

0.1%

CVE-2026-95742 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Hewlett Packard Enterprise (HPE)

CVE-2026-95742 | An arbitrary file write vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated local attacker to create or overwrite arbitrary files on the affected system with elevated privileges.

CWE-73 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 6 Tagen

🛡️ Details ➔

CVE-2026-95742 | An arbitrary file write vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated local attacker to create or overwrite arbitrary files on the affected system with elevated privileges.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-95742 | An arbitrary file write vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated local attacker to create or overwrite arbitrary files on the affected system with elevated privileges.