HPEは現地時間2026年11月3日、ネットワーク管理製品「HPE Networking Fabric Composer」に関するセキュリティアドバイザリを公開し、46件の脆弱性を明らかにした。同社は修正版を提供している。
46件のうち3件は、4段階ある重要度の中で最も高い「クリティカル」に分類されている。このうち「CVE-2026-95731」は、コマンドラインインタフェースにパスワードが固定的に書き込まれている問題。第三者が固定された認証情報を使い、遠隔から管理者権限でアクセスできる。CVSSv3.1のベーススコアは9.8と評価されている。
「CVE-2026-95733」も認証情報が固定的に書き込まれている脆弱性で、「CVE-2026-95732」はOSの認証を回避できる問題としている。いずれも隣接するネットワークから、認証を経ずに任意のコードを実行できる。CVSS基本値はともに9.6とされている。
MARBLEの対応例：この件の場合
MARBLEは、HPE Networking Fabric Composerの利用状況と修正版の適用状況をまず確認する。
- HPE Networking Fabric Composerを利用しているかを確かめる
- 利用中のバージョンと修正版の適用状況を確かめる
- 製品を導入した会社に修正版への更新方法を確かめる
- 更新後に関連する業務システムの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件」（2026年11月5日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
