SECURITY INTEL · DAILY

2026-10-23 ~ 10-25 每日安全情报

CSSA 0 · CVE 3 · 投毒 6

10.0 超危 · CVE-2026-79844 HPE组件认证绕过漏洞导致远程代码执行

CVE 情报 3

CVE-2026-79844 CVSS 10.0 超危 2026年10月23日

HPE组件认证绕过漏洞导致远程代码执行

在相关HPE组件中，由于存在使用候选路径或通道进行的认证绕过（CWE-288）安全缺陷，攻击者可以通过网络以低复杂度、无需特权及用户交互的方式发起攻击。该漏洞导致范围改变，并造成高机密性和高完整性影响。攻击者可通过构造恶意请求绕过身份验证机制，进而获取系统控制权或敏感数据。该漏洞影响所有未修复的HPE相关组件，攻击者仅需通过网络连接即可触发，无需用户交互且可远程操控。

组件

HPE（Hewlett Packard Enterprise）提供企业级IT基础设施、软件和服务，其组件广泛应用于数据中心和云计算环境。

风险

从普通用户到管理员：如果受害者以管理员权限运行受影响组件，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过远程网络攻击，攻击者无需用户交互即可触发漏洞，直接利用认证绕过机制获取未授权访问

来源

NVD · CVE-2026-79844

处置建议

监控异常认证请求和访问日志
对运行环境启用严格的访问控制列表（ACL）
阻断来自不可信来源的网络连接请求

CVE-2026-79847 CVSS 10.0 超危 2026年10月23日

HPE组件内存缓冲区边界操作限制不恰当漏洞导致远程代码执行

在HPE相关组件中，由于内存缓冲区边界内操作的限制不恰当（CWE-119），存在严重的安全缺陷。该漏洞允许攻击者通过网络发起攻击，且攻击复杂度低，无需特权或用户交互即可触发。一旦利用成功，将导致系统范围改变，并对机密性、完整性和可用性造成高影响，最终可能导致远程代码执行或系统完全失控。该漏洞影响所有未修补的HPE受影响组件，攻击者可通过网络远程发起攻击，无需任何用户交互即可实现完全控制。

组件

HPE（Hewlett Packard Enterprise）提供企业级计算、存储和网络解决方案，其软件组件广泛应用于数据中心和企业IT基础设施中。

风险

从普通用户到管理员：如果受害者以管理员权限运行受影响服务，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过远程网络请求即可触发漏洞，无需用户点击或交互，攻击向量通过网络（NETWORK）直接可达

来源

NVD · CVE-2026-79847

处置建议

监控异常内存访问行为日志
对运行环境启用沙箱隔离机制
阻断不可信来源的网络请求并尽快应用官方安全补丁

CVE-2025-30047 CVSS 10.0 超危 2026年10月23日

CGM CLININET反序列化远程代码执行漏洞

在CGM CLININET 2026.MS3 版本前，其基于 HTTP 的管理 API 模块因缺乏对输入数据的严格校验，存在反序列化不受信任数据（CWE-502）安全缺陷。攻击者可通过向该 API 发送精心构造的 Java 序列化对象，在反序列化过程中触发任意代码执行，并以 root 权限完全控制服务器。该漏洞影响所有未更新至 2026.MS3 的 CGM CLININET 用户，特别是部署在同一局域网内的环境。攻击者无需身份认证即可发起攻击，一旦成功利用，将导致服务器被完全接管。

组件

CGM CLININET 是一款医疗信息系统软件，其服务器端通过 HTTP API 与管理模块进行数据交互，使用 Java 对象序列化技术传输数据。

风险

以 root 权限执行任意代码：攻击者可在服务器上以最高权限执行任意指令，完全控制系统
完全系统控制：攻击者可安装恶意软件、窃取敏感医疗数据、修改或删除关键文件或创建具有完全权限的新账户
局域网内远程攻击：同一局域网内的攻击者可直接向暴露的 API 发送恶意请求，无需用户交互即可触发漏洞

来源

NVD · CVE-2025-30047

处置建议

立即升级 CGM CLININET 至 2026.MS3 或更高版本以修复此漏洞
在网络层面限制对管理 API 端口的访问，仅允许受信任的管理终端连接
部署入侵检测系统（IDS）监控异常的序列化数据流量和可疑的进程执行行为