CVE-2026-76729

Katalog CVE

CVSS 6.6 · Medium EPSS 0,42%

Kerentanan Use of Externally-Controlled Format String. Skor CVSS 3.1 6.6 (Medium) menurut hpe.com.

Deskripsi (NVD)

A format string vulnerability in the API endpoint of HPE Networking Instant ON APs could allow an authenticated remote attacker with high privileges to cause memory corruption with a modified input. Successful exploitation could allow an attacker to provoke a denial-of-service condition or remote code execution in the affected system function.

Rincian

Terbit di NVD

29 September 2026

Terakhir diubah

1 Oktober 2026

Status NVD

Awaiting Analysis

CVSS 3.1

6.6 (Medium), sumber hpe.com
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-134: Use of Externally-Controlled Format String

EPSS (30 hari)

0,42% peluang dieksploitasi; lebih tinggi dari 34,8% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05150en_us&docLocale=en_US