AOS-CX, Fabric Composer: controllare le richieste in uscita

Pubblicato · Aggiornato · Servizi connessi · 5 min di lettura · Di Cyber Intelligence Embassy

In sintesi

AOS-CX, Fabric Composer: falsificazione di richieste del server SSRF. Il caso del 2026-09-02 esamina 6 voci di versione e 86 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-1104.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate Illustrazione · scena fittizia
In questo articolo

Retrospettiva del 2026-09-02, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-1104, pubblicato il 2026-09-02. L’ambito comprende AOS-CX, Fabric Composer. Le conseguenze indicate sono negazione del servizio, iniezione di script XSS, falsificazione di richieste tra siti CSRF, esecuzione remota di codice, alterazione dei dati, iniezione SQL, falsificazione di richieste del server SSRF, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso raccoglie 6 voci di versione; numero di identificativi CVE: 86. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che AOS-CX e Fabric Composer abbiano ricevuto ciascuno la propria correzione.

Prodotti e versioni da esaminare

Riferimento
CERTFR-2026-AVI-1104
Prima pubblicazione della fonte
2026-09-02
Ultima revisione disponibile per questa giornata
2026-09-02
Componenti citati
AOS-CX, Fabric Composer
Identificativi CVE
CVE-2026-73733, CVE-2026-73709, CVE-2026-73736, CVE-2026-73759, CVE-2026-73710, CVE-2026-73780, CVE-2026-73723, CVE-2026-73711, CVE-2026-73722, CVE-2026-73764, CVE-2026-73778, CVE-2026-73738, CVE-2026-73773, CVE-2026-73753, CVE-2026-76658, CVE-2026-73716, CVE-2026-73742, CVE-2026-73743, CVE-2026-73725, CVE-2026-73735, CVE-2026-73766, CVE-2026-73731, CVE-2026-73781, CVE-2026-73707 … (+62)
ComponenteCondizione pubblicata
AOS-CX10.13.x : < 10.13.1190
Fabric Composer< 7.3.4
AOS-CX10.18.x : < 10.18.1002
AOS-CX10.16.x : < 10.16.1060
AOS-CX10.17.x : < 10.17.1030
AOS-CX< 10.10.1181

Per AOS-CX, la condizione pubblicata è «10.13.x : < 10.13.1190». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di AOS-CX, Fabric Composer non chiude questo caso.

Meccanismo e prerequisiti

SSRF abusa delle richieste emesse dal server. Controllate destinazioni, accesso ai metadati e segreti del servizio; la segmentazione riduce l’impatto ma non ripara la logica vulnerabile.

La scheda primaria CVE-2026-73733, pubblicata da hpe, riguarda Fabric Composer. La revisione utilizzata è del 2026-09-01. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-1104.

La valutazione pubblicata per CVE-2026-73733 è CVSS 3.1, 5.4/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Vettore di attacco
rete
Privilegi iniziali
basso
Interazione utente
nessuno
Complessità
basso

Scegliere l’intervento adeguato

  1. Individuate istanze di AOS-CX, versioni in esecuzione e responsabili. Registrate la condizione 10.13.x : < 10.13.1190 insieme a CERTFR-2026-AVI-1104.
  2. Confrontate il ramo installato con le note del produttore di AOS-CX. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
  3. Dopo l’intervento su AOS-CX, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a AOS-CX, Fabric Composer: Per AOS-CX, provate un flusso autorizzato da ogni zona che raggiunge il servizio e verificate i limiti amministrativi. In presenza di ridondanza, controllate entrambi i nodi e le regole dopo il passaggio durante manutenzione pianificata. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-1104: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per AOS-CX?

CERTFR-2026-AVI-1104 indica AOS-CX — 10.13.x : < 10.13.1190. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Perché non usare una sola correzione per AOS-CX e Fabric Composer?

CERTFR-2026-AVI-1104 distingue questi componenti in un ambito di 6 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.

Quali prerequisiti specifica la scheda CVE-2026-73733?

Per CVE-2026-73733, il vettore pubblicato è CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N. Verificate queste condizioni su Fabric Composer prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-1104.

Fonti e letture collegate

Guida pratica : Valutazione dell'esposizione informatica: una checklist prioritaria

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-1104
Revisione dell’avviso : · Verificato il :

Sistemi interessati · 6

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

  1. AOS-CX versions 10.13.x antérieures à 10.13.1190
  2. Fabric Composer versions antérieures à 7.3.4
  3. AOS-CX versions 10.18.x antérieures à 10.18.1002
  4. AOS-CX versions 10.16.x antérieures à 10.16.1060
  5. AOS-CX versions 10.17.x antérieures à 10.17.1030
  6. AOS-CX versions antérieures à 10.10.1181

Nota storica di questa revisione: verificare con il produttore la disponibilità attuale delle correzioni prima di agire.

Les versions 10.10.x d'AOS-CX ne sont plus maintenues et n'ont reçu les correctifs que pour les vulnérabilités critiques. Il est préférable de migrer vers une version maintenue.

Identificatori CVE · 86