8.1
Élevée
CVE-2026-95724 Unauthenticated Improper Certificate Validation leads to Authentication Bypass in HPE Networking Virtual Intranet Access (VIA)
Description
An improper certificate validation vulnerability exists in HPE Networking Virtual Intranet Access (VIA). Successful exploitation could allow an unauthenticated remote attacker to bypass authentication mechanisms, leading to the possible disclosure of sensitive information.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:NExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Virtual Intranet Access (VIA) 0.0 | 0.0.0 → 4.7.8 | Pas de correctif indiqué |
Autres CVE de Virtual Intranet Access (VIA)
Les 11 CVE de Virtual Intranet Access (VIA) →
CVE-2026-95730
A buffer overflow vulnerability exists in HPE Networking VIA that could allow an authenticated low-privileged local user…
6.5
Moyenne
CVE-2026-95729
A sensitive information disclosure vulnerability exists in HPE Networking VIA
6.5
Moyenne
CVE-2026-95728
Local Privilege Escalation in Virtual Intranet Access (VIA) Client for Linux
7.1
Élevée
CVE-2026-95727
A command injection vulnerability exists in HPE Networking VIA
7.2
Élevée