CVE-2026-73700
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.3%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 1 Eylül 2026
Etkilenen: arubanetworks fabric_composer
HPE Networking Fabric Composer'ın web tabanlı yönetim arayüzünde bir zafiyet, düşük ayrıcalıklı bir operatör kullanıcısının arayüzün yönetici kullanıcısına karşı depolanan bir cross-site scripting (XSS) saldırısı gerçekleştirmesine olanak sağlayabilir. Başarılı bir saldırı, saldırganın bir kurbanın tarayıcısında, etkilenen arayüz bağlamında keyfi betik kodunu çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.