検索NeSC を見る
脆弱性・CVE速報深刻度: 緊急

HPE Networking Fabric Composer に固定パスワードなど重大な欠陥 4 件（CVE-2026-95731〜95734）: 認証なしで管理者権限を取れる CVSS 9.8、7.0.0〜7.4.0 が対象

World Security 編集部
AI 支援あり
目次（4）

CVE-2026-95731

CVE-2026-95732

CVE-2026-95733

CVE-2026-95734

HPE Networking Fabric Composer（データセンターのネットワーク機器をまとめて管理する HPE の製品）に、2026 年 11 月 3 日に 4 件の欠陥（CVE-2026-95731〜95734）が公開されました。うち CVE-2026-95731 は、コマンドライン操作画面に固定のパスワードが埋め込まれていて、認証なしでネットワーク越しに管理者権限を取れるものです。CVSS v3.1 は 9.8（AV:N/AC:L/PR:N/UI:N、評価元は HPE）で、認証不要かつ 9 以上のため severity は critical です。ほかに、同じネットワーク内（隣接）から認証なしでコード実行できる 2 件（CVSS 9.6）と、低権限の利用者が保存された認証情報を読める 1 件（CVSS 8.8）があります。CISA の KEV には載っておらず、取得時点で悪用の報告は確認できていません。対象は 7.0.0〜7.3.4 と 7.4.0 とされています。修正版の番号は、確認できた情報源には書かれていないため未確認です。

概要

CVE内容CVSS v3.1（評価元 HPE）条件
CVE-2026-95731コマンドライン操作画面（CLI）の固定パスワード。管理者権限を取れる9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）ネットワーク越し・認証不要
CVE-2026-95732製品の土台の OS にある認証回避。任意のコード実行9.6（AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）隣接ネットワーク・認証不要
CVE-2026-95733製品内の部品の欠陥。任意のコード実行9.6（同上）隣接ネットワーク・認証不要
CVE-2026-95734API の情報漏えい。保存された認証情報を取得できる8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）認証済みの低権限利用者
項目内容
対象7.0.0〜7.3.4 と 7.4.0（CVE の記載。HPE の勧告 HPESBNW05172 の範囲を CVE 情報から読み取ったもの）
修正勧告で案内されている。具体的な版番号は未確認
EPSS取得時点（2026-11-04）では FIRST にデータなし
CISA KEV載っていない（2026-11-04 時点）
NVDAwaiting Analysis（分析前）。上の CVSS は HPE が付けた値

固定パスワードの欠陥（CVE-2026-95731）は、製品を知っている者なら誰でも同じ資格情報で入れる、という種類の問題です。隣接ネットワークの 2 件は、攻撃者が管理用ネットワークの同じ区画にいることが前提で、CVSS の「影響範囲の変化（S:C）」が付いています。管理対象のネットワーク機器へ影響が広がり得る、という評価です。

どんな場合に危ないか

  • Fabric Composer の管理画面・CLI・API が、利用者向けや外部から到達できるネットワークに出ている場合（CVE-2026-95731 は認証なしでネットワーク越しに到達できる）。
  • 管理用ネットワークに、信頼できない機器や利用者がいる場合（隣接の 2 件）。
  • 低権限のアカウントを多くの人に配っている場合（CVE-2026-95734 で保存された認証情報が読まれ得る）。
  • Fabric Composer は多数のスイッチ機器を一括管理するため、乗っ取られると管理下の機器の設定変更にも使われる恐れがある。ただし、実際にそこまで及ぶかは確認できていない。

対応

  1. HPE のセキュリティ勧告 HPESBNW05172 を確認し、修正版（または修正パッチ）へ更新する。
  2. 更新までは、Fabric Composer の管理用の窓口（CLI・API・Web 画面）へ届く経路を、管理者の端末だけに絞る。インターネットや一般利用者のネットワークから到達できないようにする。
  3. 管理用ネットワークの区画を分け、信頼できない機器を同じ区画に置かない。
  4. 更新後は、保存されている認証情報（機器への接続用など）を入れ替える。CVE-2026-95734 で読み取られた可能性を否定できないため。
  5. ログイン履歴と管理操作の記録を確認し、見覚えのない管理者ログインや設定変更がないかを調べる。

本サイトの別記事で扱った、2026 年 9 月に公開された同製品の欠陥（API・SSH の認証回避、CVSS 10.0 など）とは別の CVE です。同じ製品で重大な欠陥が続いているため、更新の遅れに注意してください。

未確認の点

  • 悪用の有無・規模。現時点で攻撃の報告は確認できていない。
  • 修正版の具体的な番号。HPE の勧告ページを本文として確認できなかった。
  • CVE-2026-95731 の固定パスワードが、初期設定のまま運用されている環境でどこまで使えるか（変更手順があるのか）。
  • 4 件の影響を受ける版の下限が 7.0.0 より前に及ぶか。
  • NVD の分析は未実施（Awaiting Analysis）で、評価が変わる可能性がある。EPSS も未算出で、公開された悪用コードの有無も確認できていない。

この記事について

AI の利用
本記事は AI が NVD などの公開情報をもとに作成しました。数値は取得時点（2026-11-04）のもので、未確認の点は本文に明記しています。

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事