HPE выпустила патчи для клиента Virtual Intranet Access и платформы Fabric Composer. Уязвимости позволяют локально повысить привилегии, обойти аутентификацию и вызвать отказ в обслуживании. Затронуты клиенты VIA на всех платформах и установки Fabric Composer. Администраторам стоит обновить оба продукта.
Повышение привилегий в клиенте VIA (CVE-2026-95722)
При этом CVE-2026-95722 получила 8,8 балла по CVSS, шкале опасности от 0 до 10. Атака идёт локально, нужны низкие привилегии, участие пользователя не требуется. HPE не знает об эксплуатации в реальных атаках. Из-за этого пользователь на хосте с VIA может выполнить команды с повышенными правами.
При этом клиент VIA не проверяет целостность части компонентов. Файл выполнится с правами системы. Схожая уязвимость CVE-2026-95723 и внедрение команд CVE-2026-95725 в Linux ведут к повышению привилегий. В результате атакующий с низкими правами получает возможность выполнить произвольный код.
При этом по сети клиент VIA атакуют через CVE-2026-95724. Некорректная проверка сертификата позволяет обойти аутентификацию. Для атаки нужен только пользовательский клик. В результате возможна утечка чувствительных данных.
Также CVE-2026-95726 вызывает переполнение буфера, запись данных за границы памяти. Атака не требует входа и участия пользователя. Из-за этого клиент VIA перестаёт работать. CVE-2026-95729 раскрывает данные после входа, а CVE-2026-95730 приводит к отказу в обслуживании.
Поэтому исправление вышло в версии 4.7.9 и выше. HPE не предлагает обходных мер. Администраторам нужно обновить клиент VIA на всех платформах. После этого локальный пользователь уже не сможет получить повышенные права через описанные уязвимости.
Обход аутентификации в Fabric Composer (CVE-2026-95731)
Кроме того, в Fabric Composer нашли несколько уязвимостей с критическим уровнем. Одна из них - CVE-2026-95731: в интерфейсе командной строки остались встроенные пароли. Через них атакующий получает доступ. Вход не нужен, атака идёт удалённо. Доступ будет административным, а CVE-2026-95732 и CVE-2026-95733 позволяют выполнить код из соседнего сегмента.
Также в программном интерфейсе API Fabric Composer есть утечка данных CVE-2026-95734. Доступ идёт по сети. Пользователь с низкими правами может читать чужие учётные данные. Ещё одна уязвимость CVE-2026-95748 позволяет выполнить команды на языке запросов SQL из соседнего сегмента. В результате атакующий может изменить базу данных или получить её содержимое.
Утечки и локальные повышения прав в Fabric Composer
Кроме того, проверка сертификатов в Fabric Composer нарушена в нескольких местах. CVE-2026-95735 и CVE-2026-95736 позволяют перехватить данные при определённых условиях. CVE-2026-95750 и CVE-2026-95751 тоже ведут к утечке или обходу входа. Нужны особые условия. В результате возможен доступ к учётным данным.
При этом в Fabric Composer есть локальное повышение привилегий CVE-2026-95743. Атакующему нужны низкие права и доступ к хосту. После входа он может повысить права через API и запись файлов. CVE-2026-95742 тоже даёт запись файлов с повышенными правами. В результате атакующий получает устойчивый доступ.
Кроме того, HPE отмечает обход журнала аудита CVE-2026-95759. Пользователь с низкими правами может скрыть свои действия. CVE-2026-95762 продлевает сессию администратора. Из-за этого следы теряются. Доступ сохраняется.
Кроме того, CVE-2026-95745 приводит к отказу в обслуживании через API. Атака идёт по сети, привилегии не нужны. Из-за этого управляющие сервисы становятся недоступны. При этом CVE-2026-95776 требует входа и даёт лишь чтение отдельных файлов. Об эксплуатации в реальных атаках HPE не знает, публичного кода тоже.
Однако исправления вышли в ветках 7.4.x и 7.3.x. Для 7.4.x нужна версия 7.4.1 и выше, для 7.3.x - 7.3.5 и выше. Обходная мера одна: ограничить интерфейс командной строки и веб-интерфейс отдельным сегментом сети. Также HPE советует закрыть доступ к ним правилами межсетевого экрана. Патч закрывает эти пути.
Ссылки
- https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US#hpesbnw05173-rev-1-multiple-vulnerabilities-in-hpe-0
- https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US#hpesbnw05172-rev-1-multiple-vulnerabilities-in-hpe-0
