---
title: "HPE Networking Fabric Composer に固定パスワードなど重大な欠陥 4 件（CVE-2026-95731〜95734）: 認証なしで管理者権限を取れる CVSS 9.8、7.0.0〜7.4.0 が対象"
url: https://n-t-p.io/worldsecurity/articles/hpe-networking-fabric-composer-cve-2026-95731-hardcoded-cli-password-and-adjacent-rce-7-0-0-to-7-4-0
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 緊急
cve: CVE-2026-95731, CVE-2026-95732, CVE-2026-95733, CVE-2026-95734
---

# HPE Networking Fabric Composer に固定パスワードなど重大な欠陥 4 件（CVE-2026-95731〜95734）: 認証なしで管理者権限を取れる CVSS 9.8、7.0.0〜7.4.0 が対象

> **TL;DR:** HPE Networking Fabric Composer 7.0.0〜7.4.0 に、CLI の固定パスワードで認証なしに管理者権限を取れる欠陥（CVE-2026-95731、CVSS 9.8）など 4 件。認証不要かつ 9 以上のため critical。KEV 未掲載。修正版番号は未確認。

**要点**
- CVE-2026-95731 は CLI の固定パスワードで、ネットワーク越しに認証なしで管理者権限を取れる。CVSS v3.1 は 9.8（評価元 HPE）
- CVE-2026-95732・95733 は隣接ネットワークから認証なしでコード実行できる（CVSS 9.6）。CVE-2026-95734 は低権限利用者が保存された認証情報を読める（CVSS 8.8）
- 対象は 7.0.0〜7.3.4 と 7.4.0。KEV 未掲載、EPSS はデータなし。修正版の番号と悪用の有無は未確認
- HPE 勧告 HPESBNW05172 に従って更新し、更新までは管理用の窓口を管理者の端末だけに絞る

HPE Networking Fabric Composer（データセンターのネットワーク機器をまとめて管理する HPE の製品）に、2026 年 11 月 3 日に 4 件の欠陥（CVE-2026-95731〜95734）が公開されました。うち CVE-2026-95731 は、コマンドライン操作画面に固定のパスワードが埋め込まれていて、認証なしでネットワーク越しに管理者権限を取れるものです。CVSS v3.1 は 9.8（AV:N/AC:L/PR:N/UI:N、評価元は HPE）で、認証不要かつ 9 以上のため severity は critical です。ほかに、同じネットワーク内（隣接）から認証なしでコード実行できる 2 件（CVSS 9.6）と、低権限の利用者が保存された認証情報を読める 1 件（CVSS 8.8）があります。CISA の KEV には載っておらず、取得時点で悪用の報告は確認できていません。対象は 7.0.0〜7.3.4 と 7.4.0 とされています。修正版の番号は、確認できた情報源には書かれていないため未確認です。

## 概要

| CVE | 内容 | CVSS v3.1（評価元 HPE） | 条件 |
|---|---|---|---|
| CVE-2026-95731 | コマンドライン操作画面（CLI）の固定パスワード。管理者権限を取れる | 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） | ネットワーク越し・認証不要 |
| CVE-2026-95732 | 製品の土台の OS にある認証回避。任意のコード実行 | 9.6（AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H） | 隣接ネットワーク・認証不要 |
| CVE-2026-95733 | 製品内の部品の欠陥。任意のコード実行 | 9.6（同上） | 隣接ネットワーク・認証不要 |
| CVE-2026-95734 | API の情報漏えい。保存された認証情報を取得できる | 8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H） | 認証済みの低権限利用者 |

| 項目 | 内容 |
|---|---|
| 対象 | 7.0.0〜7.3.4 と 7.4.0（CVE の記載。HPE の勧告 HPESBNW05172 の範囲を CVE 情報から読み取ったもの） |
| 修正 | 勧告で案内されている。具体的な版番号は未確認 |
| EPSS | 取得時点（2026-11-04）では FIRST にデータなし |
| CISA KEV | 載っていない（2026-11-04 時点） |
| NVD | Awaiting Analysis（分析前）。上の CVSS は HPE が付けた値 |

固定パスワードの欠陥（CVE-2026-95731）は、製品を知っている者なら誰でも同じ資格情報で入れる、という種類の問題です。隣接ネットワークの 2 件は、攻撃者が管理用ネットワークの同じ区画にいることが前提で、CVSS の「影響範囲の変化（S:C）」が付いています。管理対象のネットワーク機器へ影響が広がり得る、という評価です。

## どんな場合に危ないか

- Fabric Composer の管理画面・CLI・API が、利用者向けや外部から到達できるネットワークに出ている場合（CVE-2026-95731 は認証なしでネットワーク越しに到達できる）。
- 管理用ネットワークに、信頼できない機器や利用者がいる場合（隣接の 2 件）。
- 低権限のアカウントを多くの人に配っている場合（CVE-2026-95734 で保存された認証情報が読まれ得る）。
- Fabric Composer は多数のスイッチ機器を一括管理するため、乗っ取られると管理下の機器の設定変更にも使われる恐れがある。ただし、実際にそこまで及ぶかは確認できていない。

## 対応

1. HPE のセキュリティ勧告 HPESBNW05172 を確認し、修正版（または修正パッチ）へ更新する。
2. 更新までは、Fabric Composer の管理用の窓口（CLI・API・Web 画面）へ届く経路を、管理者の端末だけに絞る。インターネットや一般利用者のネットワークから到達できないようにする。
3. 管理用ネットワークの区画を分け、信頼できない機器を同じ区画に置かない。
4. 更新後は、保存されている認証情報（機器への接続用など）を入れ替える。CVE-2026-95734 で読み取られた可能性を否定できないため。
5. ログイン履歴と管理操作の記録を確認し、見覚えのない管理者ログインや設定変更がないかを調べる。

本サイトの別記事で扱った、2026 年 9 月に公開された同製品の欠陥（API・SSH の認証回避、CVSS 10.0 など）とは別の CVE です。同じ製品で重大な欠陥が続いているため、更新の遅れに注意してください。

## 未確認の点

- 悪用の有無・規模。現時点で攻撃の報告は確認できていない。
- 修正版の具体的な番号。HPE の勧告ページを本文として確認できなかった。
- CVE-2026-95731 の固定パスワードが、初期設定のまま運用されている環境でどこまで使えるか（変更手順があるのか）。
- 4 件の影響を受ける版の下限が 7.0.0 より前に及ぶか。
- NVD の分析は未実施（Awaiting Analysis）で、評価が変わる可能性がある。EPSS も未算出で、公開された悪用コードの有無も確認できていない。


## 出典
- [NVD CVE-2026-95731](https://nvd.nist.gov/vuln/detail/CVE-2026-95731) — NIST NVD
- [NVD CVE-2026-95732](https://nvd.nist.gov/vuln/detail/CVE-2026-95732) — NIST NVD
- [NVD CVE-2026-95733](https://nvd.nist.gov/vuln/detail/CVE-2026-95733) — NIST NVD
- [NVD CVE-2026-95734](https://nvd.nist.gov/vuln/detail/CVE-2026-95734) — NIST NVD
- [HPE セキュリティ勧告 HPESBNW05172](https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US) — HPE
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-95731) — FIRST

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/hpe-networking-fabric-composer-cve-2026-95731-hardcoded-cli-password-and-adjacent-rce-7-0-0-to-7-4-0