CVE-2026-76658: Critical HPE Fabric Composer Flaw Enables Unauthenticated Remote Code Execution

HPE는 네트워크 패브릭 관리 플랫폼에 영향을 미치는 최대 심각도의 원격 코드 실행 취약점을 해결하는 보안 업데이트를 발표했습니다. CVE-2026-76658로 추적되고 CVSS v3.1 척도에서 10.0으로 평가된 이 결함은 인증되지 않은 원격 공격자가 관리 액세스를 획득하고 임의 명령을 권한 있는 운영 체제 사용자로 실행할 수 있도록 합니다.

이 취약점은 데이터 센터 네트워크 패브릭을 관리하고 자동화하도록 설계된 HPE Networking Fabric Composer에서 사용하는 SSH 데몬에 있습니다. 성공적인 악용은 영향을 받는 관리 호스트의 완벽한 손상을 초래할 수 있으며, 이는 어플라이언스가 네트워크 인프라에 대한 권한 있는 가시성과 제어를 가질 수 있기 때문에 잠재적으로 심각한 위험을 초래할 수 있습니다.

CVE-2026-76658은 HPE bulletin HPESBNW05133에서 다루는 수십 가지 보안 문제 중 하나입니다. 같은 릴리스의 또 다른 결함인 CVE-2026-76657도 CVSS 점수 10.0을 가지고 있으며 인증되지 않은 공격자가 API 인증을 우회하고 관리 권한을 획득할 수 있도록 허용합니다.

공개 당시, HPE는 새로 패치된 취약점을 대상으로 하는 공개 익스플로잇 코드나 공개 논의가 없다고 말했습니다. 하지만 원격 네트워크 액세스, 낮은 공격 복잡성, 인증 요구 사항 없음, 완전한 기밀성, 무결성 및 가용성 영향의 조합으로 인해 CVE-2026-76658은 긴급한 수정 우선 사항이 되었습니다.

CVE-2026-76658 분석

이 결함은 제품의 SSH 데몬에 특정 영향을 미칩니다. HPE의 CVE 설명에 따르면 공격자는 먼저 인증 없이 취약한 Fabric Composer 호스트와 원격으로 상호 작용하고 관리 액세스를 획득할 수 있습니다. 성공적인 악용은 그 후 기본 운영 체제의 권한 있는 사용자로 임의 명령을 실행할 수 있게 하며, 이는 잠재적으로 시스템 전체 손상을 초래할 수 있습니다.

CVE-2026-76658의 가장 중요한 세부 사항은 그 CVSS 벡터에 반영되어 있습니다: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. 이는 네트워크 접속 가능하고, 낮은 공격 복잡성, 기존 권한이 없고 피해자 상호작용이 필요하지 않으며, 높은 기밀성, 무결성 및 가용성 영향을 초래할 수 있음을 의미합니다. 범위는 변경되었음으로도 표시되며, 이는 성공적인 악용이 취약한 SSH 구성 요소 자체를 넘어 보안 리소스에 영향을 미칠 수 있음을 나타냅니다.

CVE-2026-76658은 버전 7.0.0부터 7.3.3까지의 Fabric Composer 릴리스를 영향을 미칩니다. HPE의 보안 공지는 7.3 브랜치에 남아 있는 시스템을 7.3.4 이상으로 업그레이드할 것을 권장합니다, 최신 브랜치로 이동하는 조직은 7.4.0 이상을 사용할 것을 권장합니다.

SSH 서비스 내의 취약점 위치는 방어 관점에서 특히 중요합니다. SSH 관리 인터페이스는 일반적으로 신뢰할 수 있는 관리 경로이며, 이 계층에서의 손상은 단지 개별 웹 애플리케이션 기능에 대한 액세스가 아닌 관리 어플라이언스에 대한 직접 제어를 공격자에게 제공할 수 있습니다.

유효한 관리자 자격증명이나 기존 발판이 필요한 취약점과 달리, 이 문제는 취약한 SSH 서비스에 접근할 수 있는 외부 행위자에 의해 잠재적으로 유발될 수 있습니다. 따라서 관리자들은 사용자 네트워크, 외부 인프라 또는 기타 신뢰할 수 없는 세그먼트에서 관리 인터페이스에 도달할 수 있는지에 특별히 주의해야 합니다.

HPE는 문제를 악용하는 데 필요한 구체적인 잘못된 패킷, 인증 시퀀스, 구현 결함 또는 프로토콜 상태를 공개적으로 문서화하지 않았습니다. 현재 공개된 정보만으로는 이 결함을 특정한 버퍼 오버플로, 하드 코딩된 자격증명, 명령 삽입 또는 암호학적 약점으로 특징짓는 것이 부정확할 것입니다.

확인된 것은 결과적인 보안 경계 실패입니다: 인증되지 않은 원격 행위자가 관리 액세스를 얻고 권한 있는 운영 체제 권한으로 명령을 실행할 수 있습니다. 악용된다면, 공격자는 잠재적으로 Fabric Composer 구성을 변경하고, 관리 호스트에 저장된 정보를 액세스하며, 관리 기능을 방해하고, 추가적인 활동을 위한 발판으로 사용하거나 조직의 환경 깊숙이 침투할 수 있습니다. Cyber Security News는 특히 어플라이언스 손상이 공격자가 구성을 변경하고 정보를 훔치거나 조직의 환경으로 더 나아갈 수 있도록 허용할 수 있다고 언급합니다.

더 광범위한 HPESBNW05133 bulletin은 API, 웹 관리 인터페이스, 설치 구성 요소 및 기본 운영 체제 전반에 걸쳐 수많은 취약점을 포함하여 위험을 증가시킵니다. 보고된 취약점 클래스에는 인증 우회, 원격 코드 실행, 교차 사이트 스크립팅, 임의 파일 쓰기, SQL 삽입, 경로 탐색, 권한 상승, 정보 공개, 명령 삽입 및 서비스 거부가 포함됩니다.

이 문제들 중 일부는 연쇄 공격에 유용하게 사용될 수도 있습니다. 예를 들어, CVE-2026-76657은 독립적으로 인증되지 않은 원격 공격자가 API 인증을 우회하고 관리 액세스를 획득할 수 있도록 허용하며, CVE-2026-19766은 요구되는 조건에서 인접 네트워크에서 권한 있는 코드 실행을 제공할 수 있습니다.

공개 CVE 기록은 2026년 9월 1일에 발표되었습니다. CVE-2026-76658의 정확한 최초 발견 날짜는 공개되지 않았습니다. CNA 메타데이터는 이 문제를 외부에서 발견했다고 기록하며 기여자를 이름으로 식별하지 않는 반면, 더 광범위한 HPE bulletin과 관련된 보고서는 HPE의 자체 보안 연구를 통해 추가적인 취약점이 발견되었음을 언급합니다.

9월 2일 현재, 알려진 CVE-2026-76658 PoC는 없으며 HPE는 활성 악용을 보고하지 않았습니다. 당시 이 취약점은 CISA의 알려진 악용된 취약점 카탈로그에 나열되지 않았습니다.

공개 익스플로잇 코드가 없는 것을 낮은 위험으로 해석해서는 안 됩니다. 관리 SSH 서비스에서 네트워크 접속 가능한 CVSS 10.0 취약점은 연구자나 위협 행위자가 정확한 악용 기술을 결정할 때 훨씬 더 위험해질 수 있으며, 특히 취약한 어플라이언스가 덜 신뢰할 수 있는 네트워크 세그먼트에서 도달할 수 있는 경우에는 더욱 그렇습니다.

현재 악용 캠페인과 관련된 공급업체가 발행한 CVE-2026-76658 IOCs는 없습니다. 따라서 방어자들은 알려진 악성 해시, 도메인 또는 공격자 IP 주소에 의존하는 대신 버전 노출, 예상치 못한 SSH 활동, 관리 동작 및 관리 어플라이언스에서 수행된 변경 사항에 주로 집중해야 합니다.

영업 문의

CVE-2026-76658 완화

조직은 영향을 받는 Fabric Composer 설치를 즉시 업그레이드해야 합니다. HPE는 다음과 같은 픽스된 버전을 권장합니다:

• Fabric Composer 7.3.4 이상 7.3 브랜치에 머물고 있는 조직을 위해
• Fabric Composer 7.4.0 이상 7.4 브랜치를 사용하는 배포를 위해

유지 보수가 종료된 이전 릴리스는 HPE가 명시적으로 달리 언급하지 않는 한 잠재적으로 취약한 것으로 간주해야 합니다. 지원이 종료된 버전은 반드시 평가된 것이 아니며 지원 버전 표에서 누락되었다고 해서 안전하다고 가정해서는 안 됩니다.

CVE-2026-76658 탐지는 모든 Fabric Composer 어플라이언스를 식별하고, 실행 중인 정확한 버전을 확인하며, SSH 관리 인터페이스가 어디에서 접근 가능한지 확인하는 것으로 시작해야 합니다. 7.3.3 버전 이하를 실행하는 모든 설치는 수정 대상으로 우선 순위가 지정되어야 합니다.

조직은 또한 SSH 및 웹 관리 인터페이스가 일반 목적 및 신뢰할 수 없는 네트워크로부터 격리되어 있는지 확인해야 합니다. HPE는 관리 인터페이스를 전용 Layer 2 세그먼트 또는 VLAN에 배치하고 Layer 3 방화벽 제어를 시행하여 어떤 시스템이 접근할 수 있는지를 제한할 것을 권장합니다.

CVE-2026-76658 악용 시도 또는 의심스러운 침해 후 활동을 탐지하기 위해, 보안 팀은 어플라이언스, 인증, 네트워크, 관리 모니터링 데이터를 검토해야 합니다:

• 낯선 시스템이나 네트워크 세그먼트로부터의 예상치 못한 SSH 접속
• 상응하는 승인된 유지 보수 활동이 없는 관리 세션
• 새로운 관리자 계정이나 수정된 관리자 계정
• 예상된 관리 워크플로 외에서 실행된 명령
• Fabric Composer 구성의 예상치 못한 변경
• 관리 어플라이언스에서 발신된 새로운 네트워크 연결
• 로그 및 계정 제어 비활성화 시도 또는 수정
• 관리 네트워크 인프라에 대한 설명되지 않은 접근
• 의심스러운 SSH 활동 직후의 구성 변경
• 어플라이언스의 영속성 메커니즘 또는 예상치 못한 운영 체제 프로세스

이 신호들은 HPE가 결함을 유발하는데 필요한 정확한 네트워크 요청이나 프로토콜 시퀀스를 공개하지 않았기 때문에 취약점에 특정한 서명보다는 행동 사냥 단서입니다.

조직은 가능한 한 패치 배포 이전의 역사적 로그를 보관하고 검토해야 합니다. 업데이트는 알려진 취약점을 닫지만, 수정이 설치되기 전에 노출된 호스트가 손상되었는지 여부를 결정할 수는 없습니다.

관리자들은 신뢰할 수 없는 네트워크에서 접근 가능한 시스템에서의 설명되지 않은 권한 있는 활동에 특별히 주목해야 합니다. 성공적인 악용은 관리 제어 및 권한 있는 명령 실행을 제공할 수 있기 때문에 의심스러운 활동은 SSH 서비스뿐만 아니라 Fabric Composer 호스트 전체에 대한 조사를 촉발해야 합니다.

손상이 의심되는 경우, 보안 팀은 관리자 계정, 인증 기록, 구성 이력, 네트워크 관리 변경, 시스템 프로세스, 영속성 메커니즘 및 어플라이언스에서 접근할 수 있는 자격 증명을 조사해야 합니다. 시스템을 통해 관리되는 스위치 및 기타 인프라도 승인되지 않은 구성 변경이 있는지 검토해야 합니다.

더 광범위한 CVE-2026-76658 완화 전략은 신속한 패치 적용을 관리 인터페이스의 엄격한 세분화, 방화벽 기반 접근 제한, 중앙 집중식 로깅, 관리 회계, 권한 있는 접근의 정기적인 검토와 결합해야 합니다.

HPE는 명령줄 및 웹 관리 인터페이스를 전용 관리 네트워크로 제한하고 접근 및 사용자 활동을 추적하기 위해 로깅 및 계정 제어를 사용할 것을 특별히 권장합니다. 이러한 조치는 패치를 대체하지 않지만 향후 관리 인터페이스에 영향을 미치는 취약점에 대한 노출을 크게 줄일 수 있습니다.

최대 CVSS 점수와 인증 요구 사항의 부재를 고려할 때, 정상적인 유지 보수 주기를 기다리는 동안 신뢰할 수 없는 네트워크에서 접근 가능한 취약 시스템을 그대로 두어선 안 됩니다.