SECURITY INTEL · DAILY

2026-10-23 ~ 10-25 每日安全情報

CSSA 0 · CVE 3 · 投毒 6

10.0 超危 · CVE-2026-79844 HPE組件認證繞過漏洞導致遠程代碼執行

CVE 情報 3

CVE-2026-79844 CVSS 10.0 超危 2026年10月23日

HPE組件認證繞過漏洞導致遠程代碼執行

在相關HPE組件中，由於存在使用候選路徑或通道進行的認證繞過（CWE-288）安全缺陷，攻擊者可以通過網絡以低複雜度、無需特權及用户交互的方式發起攻擊。該漏洞導致範圍改變，並造成高機密性和高完整性影響。攻擊者可通過構造惡意請求繞過身份驗證機制，進而獲取系統控制權或敏感數據。該漏洞影響所有未修復的HPE相關組件，攻擊者僅需通過網絡連接即可觸發，無需用户交互且可遠程操控。

組件

HPE（Hewlett Packard Enterprise）提供企業級IT基礎設施、軟件和服務，其組件廣泛應用於數據中心和雲計算環境。

風險

從普通用户到管理員：如果受害者以管理員權限運行受影響組件，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過遠程網絡攻擊，攻擊者無需用户交互即可觸發漏洞，直接利用認證繞過機制獲取未授權訪問

來源

NVD · CVE-2026-79844

處置建議

監控異常認證請求和訪問日誌
對運行環境啓用嚴格的訪問控制列表（ACL）
阻斷來自不可信來源的網絡連接請求

CVE-2026-79847 CVSS 10.0 超危 2026年10月23日

HPE組件內存緩衝區邊界操作限制不恰當漏洞導致遠程代碼執行

在HPE相關組件中，由於內存緩衝區邊界內操作的限制不恰當（CWE-119），存在嚴重的安全缺陷。該漏洞允許攻擊者通過網絡發起攻擊，且攻擊複雜度低，無需特權或用户交互即可觸發。一旦利用成功，將導致系統範圍改變，並對機密性、完整性和可用性造成高影響，最終可能導致遠程代碼執行或系統完全失控。該漏洞影響所有未修補的HPE受影響組件，攻擊者可通過網絡遠程發起攻擊，無需任何用户交互即可實現完全控制。

組件

HPE（Hewlett Packard Enterprise）提供企業級計算、存儲和網絡解決方案，其軟件組件廣泛應用於數據中心和企業IT基礎設施中。

風險

從普通用户到管理員：如果受害者以管理員權限運行受影響服務，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過遠程網絡請求即可觸發漏洞，無需用户點擊或交互，攻擊向量通過網絡（NETWORK）直接可達

來源

NVD · CVE-2026-79847

處置建議

監控異常內存訪問行為日誌
對運行環境啓用沙箱隔離機制
阻斷不可信來源的網絡請求並儘快應用官方安全補丁

CVE-2025-30047 CVSS 10.0 超危 2026年10月23日

CGM CLININET反序列化遠程代碼執行漏洞

在CGM CLININET 2026.MS3 版本前，其基於 HTTP 的管理 API 模塊因缺乏對輸入數據的嚴格校驗，存在反序列化不受信任數據（CWE-502）安全缺陷。攻擊者可通過向該 API 發送精心構造的 Java 序列化對象，在反序列化過程中觸發任意代碼執行，並以 root 權限完全控制服務器。該漏洞影響所有未更新至 2026.MS3 的 CGM CLININET 用户，特別是部署在同一局域網內的環境。攻擊者無需身份認證即可發起攻擊，一旦成功利用，將導致服務器被完全接管。

組件

CGM CLININET 是一款醫療信息系統軟件，其服務器端通過 HTTP API 與管理模塊進行數據交互，使用 Java 對象序列化技術傳輸數據。

風險

以 root 權限執行任意代碼：攻擊者可在服務器上以最高權限執行任意指令，完全控制系統
完全系統控制：攻擊者可安裝惡意軟件、竊取敏感醫療數據、修改或刪除關鍵文件或創建具有完全權限的新賬户
局域網內遠程攻擊：同一局域網內的攻擊者可直接向暴露的 API 發送惡意請求，無需用户交互即可觸發漏洞

來源

NVD · CVE-2025-30047

處置建議

立即升級 CGM CLININET 至 2026.MS3 或更高版本以修復此漏洞
在網絡層面限制對管理 API 端口的訪問，僅允許受信任的管理終端連接
部署入侵檢測系統（IDS）監控異常的序列化數據流量和可疑的進程執行行為