AOS-CX, Fabric Composer: बाहर जाने वाले अनुरोध नियंत्रित करें

प्रकाशित · अपडेट किया गया · एपीआई और एकीकरण · 8 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

AOS-CX, Fabric Composer: सर्वर अनुरोध जालसाजी SSRF। 2026-09-02 का यह मामला 6 संस्करण प्रविष्टियाँ और 86 CVE, दस्तावेज़ित संस्करणों और नेटवर्क पहुँच के नियंत्रणों को CERTFR-2026-AVI-1104 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-09-02 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1104 है, जो 2026-09-02 को प्रकाशित हुआ। इसके दायरे में AOS-CX, Fabric Composer हैं। बताए प्रभाव सेवा से इनकार, XSS स्क्रिप्ट इंजेक्शन, क्रॉस-साइट अनुरोध जालसाजी CSRF, दूरस्थ कोड निष्पादन, डेटा में बदलाव, SQL इंजेक्शन, सर्वर अनुरोध जालसाजी SSRF, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान, विशेषाधिकार वृद्धि हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 6 संस्करण प्रविष्टियाँ और 86 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि AOS-CX और Fabric Composer को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-1104
स्रोत का प्रथम प्रकाशन
2026-09-02
इस दिन तक उपलब्ध अंतिम संशोधन
2026-09-02
उल्लिखित घटक
AOS-CX, Fabric Composer
CVE पहचानकर्ता
CVE-2026-73733, CVE-2026-73709, CVE-2026-73736, CVE-2026-73759, CVE-2026-73710, CVE-2026-73780, CVE-2026-73723, CVE-2026-73711, CVE-2026-73722, CVE-2026-73764, CVE-2026-73778, CVE-2026-73738, CVE-2026-73773, CVE-2026-73753, CVE-2026-76658, CVE-2026-73716, CVE-2026-73742, CVE-2026-73743, CVE-2026-73725, CVE-2026-73735, CVE-2026-73766, CVE-2026-73731, CVE-2026-73781, CVE-2026-73707 … (+62)
घटकप्रकाशित शर्त
AOS-CX10.13.x : < 10.13.1190
Fabric Composer< 7.3.4
AOS-CX10.18.x : < 10.18.1002
AOS-CX10.16.x : < 10.16.1060
AOS-CX10.17.x : < 10.17.1030
AOS-CX< 10.10.1181

AOS-CX के लिए प्रकाशित शर्त है ‘10.13.x : < 10.13.1190’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। AOS-CX, Fabric Composer के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

SSRF सर्वर को अनुमत अनुरोधों का दुरुपयोग करता है। बाहरी गंतव्य, मेटाडेटा पहुँच और सेवा रहस्य जाँचें; विभाजन प्रभाव घटाता है पर कमजोर तर्क ठीक नहीं करता।

hpe द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-73733 का दायरा Fabric Composer है। उपयोग किया संशोधन 2026-09-01 का है। इसका दायरा CERTFR-2026-AVI-1104 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-73733 का प्रकाशित माप CVSS 3.1, 5.4/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

आक्रमण वेक्टर
नेटवर्क
पूर्व विशेषाधिकार
कम
उपयोगकर्ता सहभागिता
कोई नहीं
जटिलता
कम

उचित हस्तक्षेप चुनें

  1. AOS-CX इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 10.13.x : < 10.13.1190 को CERTFR-2026-AVI-1104 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना AOS-CX विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. AOS-CX में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

AOS-CX, Fabric Composer के लिए अनुकूलित करने योग्य परीक्षण: AOS-CX के लिए सेवा तक पहुँचने वाले हर क्षेत्र से स्वीकृत व्यवसाय प्रवाह और प्रशासनिक प्रतिबंध जाँचें। यदि अतिरिक्त नोड जोड़ी है, नियोजित रखरखाव में दोनों नोड और फेलओवर के बाद नियमों की निरंतरता सत्यापित करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1104 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

AOS-CX के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1104 बताता है: AOS-CX — 10.13.x : < 10.13.1190। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

AOS-CX और Fabric Composer के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-1104 इन घटकों को 6 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-73733 कौन सी पूर्वशर्तें बताता है?

CVE-2026-73733 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N है। CERTFR-2026-AVI-1104 के एकीकरण पर लागू करने से पहले Fabric Composer में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1104
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 6

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. AOS-CX versions 10.13.x antérieures à 10.13.1190
  2. Fabric Composer versions antérieures à 7.3.4
  3. AOS-CX versions 10.18.x antérieures à 10.18.1002
  4. AOS-CX versions 10.16.x antérieures à 10.16.1060
  5. AOS-CX versions 10.17.x antérieures à 10.17.1030
  6. AOS-CX versions antérieures à 10.10.1181

इस संशोधन की ऐतिहासिक टिप्पणी: कार्रवाई से पहले विक्रेता से पैच की वर्तमान उपलब्धता जाँचें।

Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.

CVE पहचानकर्ता · 86