CVE-2026-95731: Credenziali hardcoded in HPE Fabric Composer

Il CVE-2026-95731 descrive una vulnerabilità di credenziali hardcoded nell'interfaccia della linea di comando (CLI) di HPE Networking Fabric Composer. Colpisce il software di gestione dell'infrastruttura di rete utilizzato nei data center e negli ambienti fabric aziendali. La vulnerabilità consente a un attaccante remoto non autenticato di accedere ai sistemi interessati utilizzando credenziali preimpostate direttamente nel codice, ottenendo privilegi amministrativi completi.

La vulnerabilità è classificata con gravità critica: CVSS 9,8 secondo i dati ufficiali. Nei segnali su X appaiono quattro post nelle ultime 24 ore a partire dal 3 novembre 2026 (data di pubblicazione NVD) con coerenza sul punteggio CVSS riportato. Lo stato di disponibilità della correzione non è confermato nei dati ufficiali; i segnali social menzionano un bollettino HPE ma tale informazione non proviene da fonte verificata.

Gli amministratori devono contattare HPE per verificare la disponibilità di una patch e le linee guida ufficiali. Nel breve termine, è consigliabile limitare l'accesso remoto al servizio CLI mediante segmentazione di rete, firewall e controllo degli accessi. Verificare i log di accesso ai sistemi Fabric Composer per rilevare eventuali tentativi di accesso non autorizzato. Monitorare le comunicazioni di HPE per gli aggiornamenti di sicurezza e i bollettini rilasciati.