HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件

また「CVE-2026-76753」は、フォーマット文字列の処理に不備があり、プロセスのメモリが破損し、コードが実行されるおそれがある脆弱性。「CVE-2026-76754」では、認証なしのSQLインジェクションにより任意のデータベースコマンドが実行可能となる。

端末側においても、「OnGuard」エージェントにおける「CVE-2026-76751」や、クライアントエージェントの「CVE-2026-79801」など、整合性検証機能の欠如に起因し、リモートから任意のコードを実行されるおそれがある脆弱性が判明している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-79798」が「9.9」で、8件の脆弱性も「9.8」とされている。またウェブ管理画面におけるSQLインジェクションの脆弱性「CVE-2026-79794」については「9.1」となっている。

さらに重要度「高（High）」が11件、「中（Medium）」が7件も判明している。脆弱性によって影響を受けるバージョンが異なるが、同社は脆弱性を修正した「CPPM 6.14.1」「同6.11.16」を提供している。

同社はアップデートの実施にくわえて、管理用コマンドラインインタフェースやウェブ管理画面に対するアクセスを信頼できるネットワークに制限するよう求めている。

（Security NEXT - 2026/10/08 ）ツイート