フォローする HPEは、ネットワークファブリック管理プラットフォームに影響を与える最大深刻度のリモートコード実行脆弱性に対処するセキュリティ更新をリリースしました。CVE-2026-76658として追跡され、CVSS v3.1スケールで10.0と評価されているこの欠陥により、認証されていないリモート攻撃者が管理者アクセスを獲得し、特権を持つオペレーティングシステムユーザーとして任意のコマンドを実行できる可能性があります。
この脆弱性は、データセンターのネットワークファブリックを管理および自動化するために設計されたプラットフォームであるHPE Networking Fabric Composerが使用するSSHデーモンに存在します。成功したエクスプロイトは、影響を受けた管理ホストの完全な妥協を引き起こし、アプライアンスがネットワークインフラストラクチャへの特権的な可視性および制御を持つ可能性があるため、潜在的に深刻なリスクを生み出します。
CVE-2026-76658は、HPEのバレットHPESBNW05133によってカバーされた数十のセキュリティ問題の1つです。同じリリース内のもう1つの欠陥、CVE-2026-76657もCVSSスコア10.0を持ち、認証されていない攻撃者がAPI認証をバイパスして管理者特権を得ることができます。
公開時、HPEは、新しくパッチが適用された脆弱性を標的とする公開エクスプロイトコードや公の討論を認識していないと述べました。それにもかかわらず、リモートネットワークアクセス、低攻撃複雑性、認証要件のないこと、完全な機密性、整合性および可用性への影響の組み合わせにより、CVE-2026-76658は緊急な修復優先度となります。
CVE-2026-76658分析
この欠陥は製品のSSHデーモンに特に影響します。HPEのCVE記述によると、攻撃者は認証を行わずに脆弱なFabric Composerホストとリモートでやり取りして管理者アクセスを得ることができます。成功したエクスプロイトにより、その後、基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行することが許され、完全なシステム妥協に至る可能性があります。
CVE-2026-76658の最も重要な詳細は、CVSSベクターに反映されています： AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。これは、ネットワークにアクセス可能で、攻撃の複雑さが低く、既存の特権を必要とせず、被害者の相互作用を必要とせず、高い機密性、整合性、および可用性の影響をもたらす可能性があることを意味します。また、スコープは変更済みとマークされており、成功したエクスプロイトが脆弱なSSHコンポーネント自体を超えるセキュリティリソースに影響を与える可能性があることを示しています。
CVE-2026-76658はバージョン7.0.0から 7.3.3までのFabric Composerリリースに影響します。HPEのセキュリティブレットによれば、システムが7.3ブランチに残っている場合は 7.3.4以降にアップグレードし、新しいブランチに移行する組織は 7.4.0以上.
を使用することが推奨されています。
SSHサービスにおけるこの脆弱性の場所は、防御の観点から特に重要です。SSH管理インターフェイスは一般に信頼された管理経路であり、この層での妥協は、個々のウェブアプリケーション機能へのアクセスにとどまらず、管理アプライアンスを攻撃者に直接制御させる可能性があります。
有効な管理者の資格情報や既存の足場を必要とする脆弱性とは異なり、この問題は脆弱なSSHサービスに到達できる外部のエージェントによって引き起こされる可能性があります。したがって、管理者は管理インターフェースがユーザーネットワーク、外部インフラストラクチャ、またはその他の信頼されていないセグメントから到達可能であるかを注意深く確認する必要があります。
確認されたことは、認証されていないリモートエージェントが管理者アクセスを獲得し、特権オペレーティングシステム権限でコマンドを実行できるというセキュリティ境界の失敗です。これがエクスプロイトされた場合、攻撃者はFabric Composerの構成を変更したり、管理ホストに保存された情報にアクセスしたり、管理機能を妨害したり、持続性を確立したり、アクセス可能なインフラストラクチャへの追加活動のための足場としてシステムを活用する可能性があります。サイバーセキュリティニュースは、アプライアンスの妥協が攻撃者に設定を変更したり、情報を盗んだり、組織の環境に深入りすることを許す可能性があることを特に指摘しています。
The broader HPESBNW05133 bulletin increases the risk because it contains numerous weaknesses across the API, web management interface, installation components, and underlying operating system. Reported vulnerability classes include authentication bypass, remote code execution, cross-site scripting, arbitrary file write, SQL injection, path traversal, privilege escalation, information disclosure, command injection, and denial of service.
Some of these issues may also be useful in chained attacks. For example, CVE-2026-76657 independently allows unauthenticated remote attackers to bypass API authentication and obtain administrative access, while CVE-2026-19766 can provide privileged code execution from an adjacent network under its required conditions.
公開されたCVEレコードは 2026年9月1日に公表されました。CVE-2026-76658の具体的な最初の発見日は開示されていません。CNAメタデータはこの問題を外部で発見されたものとして記録していますが、寄稿者の名前を特定していません。HPEの広範な文書の報告では、HPE自身のセキュリティ研究によっても複数の脆弱性が明らかになったと指摘されています。
As of September 2, there was no known public CVE-2026-76658 PoC and HPE had not reported active exploitation. The vulnerability was also not listed in CISA’s Known Exploited Vulnerabilities catalog at that time.
The absence of public exploit code should not be interpreted as low risk. A network-reachable CVSS 10.0 vulnerability in an administrative SSH service can become substantially more dangerous once researchers or threat actors determine the precise exploitation technique, particularly when vulnerable appliances are reachable from less-trusted network segments.
現在、エクスプロイトキャンペーンに関連するCVE-2026-76658 IOCがベンダーから公開されていません。したがって、防御者はバージョンの露出、予期しないSSH活動、管理者の行動、および管理アプライアンスで行われた変更に主に注意を払う必要があり、既知の悪意あるハッシュ、ドメイン、攻撃者のIPアドレスに頼るべきではありません。
CVE-2026-76658 Mitigation
Organizations should upgrade affected Fabric Composer installations immediately. HPE recommends the following fixed versions:
- Fabric Composer 7.3.4以降 7.3ブランチに残る組織向け
- Fabric Composer 7.4.0以降 7.4ブランチを使用しているデプロイメント向け
メンテナンスが終了した古いリリースは、HPEが明示的に異なると述べない限り、潜在的に脆弱と見なすべきです。サポート終了したバージョンは必ずしも評価されておらず、サポートされたバージョン表にないからといって安全であると仮定すべきではありません。
CVE-2026-76658 detection should begin with identifying every Fabric Composer appliance, confirming its exact running version, and determining where its SSH management interface is reachable from. Any installation running version 7.3.3 or earlier should be prioritized for remediation.
Organizations should also verify whether SSH and web management interfaces are isolated from general-purpose and untrusted networks. HPE recommends placing management interfaces on a dedicated Layer 2 segment or VLAN and enforcing Layer 3 firewall controls to limit which systems can reach them.
CVE-2026-76658のエクスプロイト試行または侵害後の疑わしい活動を検知するために、セキュリティチームはアプライアンス、認証、ネットワーク、および管理のテレメトリーについて次の点を確認するべきです。
- 見慣れないシステムまたはネットワークセグメントからの予期しないSSH接続
- 対応する認可された保守活動に非該当の管理セッション
- 新規または変更された管理者アカウント
- 期待された管理ワークフロー外で実行されたコマンド
- Fabric Composer構成の予期しない変更
- 管理アプライアンスから発信される新規外部ネットワーク接続
- ログおよび会計制御の無効化または変更の試み
- 管理されたネットワークインフラストラクチャへの説明のつかないアクセス
- 疑わしいSSH活動後の直ちに続く構成変更
- Persistence mechanisms or unexpected operating-system processes on the appliance
These signals are behavioral hunting leads rather than vulnerability-specific signatures because HPE has not published the exact network request or protocol sequence required to trigger the flaw.
Organizations should retain and review historical logs from before patch deployment wherever possible. Updating closes the known vulnerability but cannot determine whether an exposed host was compromised before the fix was installed.
Administrators should pay particular attention to unexplained privileged activity on systems whose SSH services were reachable from untrusted networks. Because successful exploitation can provide administrative control and privileged command execution, suspicious activity should trigger investigation of the entire Fabric Composer host rather than only the SSH service.
If compromise is suspected, security teams should examine administrator accounts, authentication records, configuration history, network-management changes, system processes, persistence mechanisms, and credentials accessible from the appliance. Managed switches and other infrastructure controlled through the system should also be reviewed for unauthorized configuration changes.
The broader CVE-2026-76658 mitigation strategy should combine rapid patching with strict segmentation of management interfaces, firewall-based access restrictions, centralized logging, administrative accounting, and regular review of privileged access.
HPE specifically recommends restricting command-line and web management interfaces to dedicated management networks and using logging and accounting controls to track access and user activity. These measures do not replace patching, but they can substantially reduce exposure to future vulnerabilities affecting administrative interfaces.
最大CVSSスコアと認証要件の欠如を考えると、脆弱なシステムは、安全維持のための通常のメンテナンスサイクルを待つ間、信頼されていないネットワークからアクセスできないようにするべきです。
FAQ
CVE-2026-76658とは何ですか、それはどのように機能しますか？
CVE-2026-76658 is a critical unauthenticated remote code execution vulnerability in the SSH daemon of HPE Fabric Composer. An attacker who can reach the vulnerable service can gain administrative access and execute arbitrary commands as a privileged operating-system user, potentially resulting in complete compromise of the management host. HPE has not publicly disclosed the precise low-level exploitation technique.
CVE-2026-76658はいつ最初に発見されましたか？
正確な最初の発見日は公開されていません。HPEのCVE記録は、2026年9月1日に公表されました。そのCNAメタデータはこの問題を外部で発見されたものとして記録していますが、寄稿者の名前を公にはしていません。
What is the impact of CVE-2026-76658 on systems?
Successful exploitation can provide administrative access to the Fabric Composer host and allow arbitrary commands to execute with privileged operating-system permissions. This can lead to complete system compromise and potentially expose network configurations, sensitive information, and other infrastructure reachable through the management appliance.
Can CVE-2026-76658 still affect me in 2026?
Yes. Installations running Fabric Composer 7.3.3 or earlier remain affected until upgraded. At disclosure, HPE had not reported public exploitation or public exploit code, but the flaw’s network attack vector, lack of authentication requirements, and CVSS 10.0 severity make unpatched systems high-risk.
CVE-2026-76658から保護するにはどうすればよいですか？
Upgrade to Fabric Composer 7.3.4 or later, or to version 7.4.0 or later when using the newer branch. Restrict SSH and web management access to dedicated management networks, enforce firewall controls, monitor privileged activity, and investigate unusual configuration or administrative changes on previously exposed appliances.
