مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.8
CVE-2026-95734تحقق من التصحيح

كشف معلومات حساسة لمهاجم يملك حسابًا مصادقًا عليه في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer

Hewlett Packard Enterprise (HPE) Fabric Composerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة كشف معلومات حساسة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer قد تسمح لمستخدم يملك حسابًا مصادقًا عليه وذي صلاحيات منخفضة بالوصول إلى معلومات حساسة تتجاوز ما هو مصرح به لمستوى صلاحيات المستخدم الحالي. قد يتيح الاستغلال الناجح للمهاجم الحصول على بيانات اعتماد حساسة مخزنة على النظام المتأثر.

المعالجة

المراجع

Esc