HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件

Hewlett Packard Enterprise（HPE）は、ネットワークアクセス制御製品「HPE Networking ClearPass Policy Manager」に複数の脆弱性が存在することを明らかにし、セキュリティアップデートをリリースした。

同社は現地時間2026年10月6日にセキュリティアドバイザリを公開し、CVEベースで28件の脆弱性を明らかにしたもの。ウェブ管理画面やAPIにくわえ、端末向けエージェントやクライアントソフトなどでも確認されている。アドバイザリ公開時点で、脆弱性に関する議論やエクスプロイトコードの公開は確認されていない。

このうち「クリティカル（Critical）」とされる脆弱性は10件。「CVE-2026-79798」は、ウェブベースの管理インタフェースに存在するSQLインジェクションの脆弱性。低い権限を持つ攻撃者がリモートから任意のデータベースコマンドを実行できる可能性がある。

ウェブ管理インタフェースやAPIに認証回避の脆弱性「CVE-2026-76752」が判明した。認証を必要とすることなく、管理者権限を取得されるおそれがある。同様に認証を回避できる「CVE-2026-79796」も確認されている。

信頼できないデータのデシリアライズ処理に起因し、認証を必要とせず遠隔から任意のコードを実行されるおそれがある脆弱性「CVE-2026-76750」や、パストラバーサルの脆弱性「CVE-2026-79805」が判明している。

（Security NEXT - 2026/10/08 ）ツイート

HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件

関連リンク

PR

関連記事