HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件

このほか、権限の低いユーザーがAPIを通じて機密性の高い認証情報を取得できる「CVE-2026-95734」や、認証を回避して管理者権限を取得できる「CVE-2026-95738」、サービス拒否の脆弱性など、「高（High）」とされる20件に対処した。

さらに「中（Medium）」が18件、「低（Low）」が5件明らかとなっている。脆弱性のエクスプロイトコードは確認されていない。

同社は、「同7.4.1」「同7.3.5」にて脆弱性を修正しており、これらバージョン以降へ更新するよう呼びかけている。あわせて管理インタフェースへのアクセスを信頼できる接続元に制限したり、操作履歴を記録するなど、対策を呼びかけている。

今回修正された脆弱性は以下のとおり。

CVE-2026-95731（Critical）
CVE-2026-95732（Critical）
CVE-2026-95733（Critical）
CVE-2026-95734（High）
CVE-2026-95735（High）
CVE-2026-95736（High）
CVE-2026-95737（High）
CVE-2026-95738（High）
CVE-2026-95739（High）
CVE-2026-95740（High）
CVE-2026-95741（High）
CVE-2026-95742（High）
CVE-2026-95743（High）
CVE-2026-95744（High）
CVE-2026-95745（High）
CVE-2026-95746（High）
CVE-2026-95747（High）
CVE-2026-95748（High）
CVE-2026-95749（High）
CVE-2026-95750（High）
CVE-2026-95751（High）
CVE-2026-95752（High）
CVE-2026-95753（High）
CVE-2026-95755（Medium）
CVE-2026-95756（Medium）
CVE-2026-95757（Medium）
CVE-2026-95758（Medium）
CVE-2026-95759（Medium）
CVE-2026-95760（Medium）
CVE-2026-95761（Medium）
CVE-2026-95762（Medium）
CVE-2026-95763（Medium）
CVE-2026-95764（Medium）
CVE-2026-95765（Medium）
CVE-2026-95766（Medium）
CVE-2026-95767（Medium）
CVE-2026-95768（Medium）
CVE-2026-95769（Medium）
CVE-2026-95770（Medium）
CVE-2026-95771（Medium）
CVE-2026-95772（Medium）
CVE-2026-95773（Low）
CVE-2026-95774（Low）
CVE-2026-95775（Low）
CVE-2026-95776（Low）
CVE-2026-95777（Low）

（Security NEXT - 2026/11/05 ）ツイート

HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件

関連リンク

PR

関連記事