AOS-CX, Fabric Composer: hallitse lähteviä pyyntöjä

Julkaistu · Päivitetty · Rajapinnat ja integraatiot · 4 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

AOS-CX, Fabric Composer: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-09-02 tapaus käsittelee 6 versiokohtaa ja 86 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkoyhteydet lähteen CERTFR-2026-AVI-1104 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-09-02 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-1104, julkaistu 2026-09-02. Soveltamisalaan kuuluvat AOS-CX, Fabric Composer. Ilmoitetut seuraukset ovat palvelunesto, XSS-komentosarjainjektio, sivustojen välinen pyyntöväärennös CSRF, koodin etäsuoritus, tietojen muuttaminen, SQL-injektio, palvelinpuolen pyyntöväärennös SSRF, turvakontrollien ohitus, luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 6 versiokohtaa ja 86 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden AOS-CX ja Fabric Composer omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-1104
Lähteen ensimmäinen julkaisu
2026-09-02
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-09-02
Mainitut komponentit
AOS-CX, Fabric Composer
CVE-tunnisteet
CVE-2026-73733, CVE-2026-73709, CVE-2026-73736, CVE-2026-73759, CVE-2026-73710, CVE-2026-73780, CVE-2026-73723, CVE-2026-73711, CVE-2026-73722, CVE-2026-73764, CVE-2026-73778, CVE-2026-73738, CVE-2026-73773, CVE-2026-73753, CVE-2026-76658, CVE-2026-73716, CVE-2026-73742, CVE-2026-73743, CVE-2026-73725, CVE-2026-73735, CVE-2026-73766, CVE-2026-73731, CVE-2026-73781, CVE-2026-73707 … (+62)
KomponenttiJulkaistu ehto
AOS-CX10.13.x : < 10.13.1190
Fabric Composer< 7.3.4
AOS-CX10.18.x : < 10.18.1002
AOS-CX10.16.x : < 10.16.1060
AOS-CX10.17.x : < 10.17.1030
AOS-CX< 10.10.1181

Tuotteen AOS-CX julkaistu ehto on ”10.13.x : < 10.13.1190”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen AOS-CX, Fabric Composer toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

SSRF käyttää väärin palvelimen sallittuja pyyntöjä. Tarkista lähtevät kohteet, metatietopääsy ja palvelusalaisuudet; segmentointi pienentää vaikutusta mutta ei korjaa logiikkaa.

Toimijan hpe julkaisema ensisijainen tietue CVE-2026-73733 koskee tuotteita Fabric Composer. Käytetty päivitys on päivätty 2026-09-01. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-1104 integraatioista ja tuoteryhmistä.

Tunnisteen CVE-2026-73733 julkaistu arvio on CVSS 3.1, 5.4/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Hyökkäysvektori
verkko
Aiemmat oikeudet
matala
Käyttäjän osallistuminen
ei vaadita
Monimutkaisuus
matala

Sopivan toimenpiteen valinta

  1. Etsi tuotteen AOS-CX instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 10.13.x : < 10.13.1190 viitteen CERTFR-2026-AVI-1104 rinnalle.
  2. Vertaa asennettua haaraa tuotteen AOS-CX valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen AOS-CX ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen AOS-CX, Fabric Composer sovitettava tarkistusskenaario: Testaa tuotteelle AOS-CX sallittu liiketoimintavirta jokaiselta palvelun saavuttavalta vyöhykkeeltä ja varmista ylläpidon rajoitukset. Jos käytössä on kahdennus, tarkista molemmat solmut ja sääntöjen säilyminen hallitussa huoltokatkossa. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-1104 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle AOS-CX on tarkistettava?

Tiedote CERTFR-2026-AVI-1104 ilmoittaa AOS-CX — 10.13.x : < 10.13.1190. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille AOS-CX ja Fabric Composer ei riitä yksi korjaus?

CERTFR-2026-AVI-1104 erottaa komponentit 6 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä edellytyksiä tietue CVE-2026-73733 kuvaa?

Tunnisteen CVE-2026-73733 julkaistu vektori on CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N. Tarkista ehdot tuotteissa Fabric Composer ennen soveltamista tiedotteen CERTFR-2026-AVI-1104 integraatioon.

Lähteet ja liittyvät artikkelit

Käytännön opas : Kyberaltistumisen arviointi: priorisoitu tarkistuslista

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-1104
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 6

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. AOS-CX versions 10.13.x antérieures à 10.13.1190
  2. Fabric Composer versions antérieures à 7.3.4
  3. AOS-CX versions 10.18.x antérieures à 10.18.1002
  4. AOS-CX versions 10.16.x antérieures à 10.16.1060
  5. AOS-CX versions 10.17.x antérieures à 10.17.1030
  6. AOS-CX versions antérieures à 10.10.1181

Tämän version historiallinen huomautus: tarkista korjausten nykyinen saatavuus toimittajalta ennen toimia.

Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.

CVE-tunnukset · 86