HPE Instant On APに重大な脆弱性、認証不要の攻撃者によるリモートコード実行が可能に
Hewlett Packard Enterprise（HPE）は、HPE Networking Instant Onアクセスポイントで合計18件の脆弱性が見つかったとして、セキュリティアップデートを公開しました。このうち5件は重大な脆弱性で、認証不要の攻撃者が保護機能を回避したり、昇格した権限でコードを実行したりする
タグ: HPE
HPE Networking ALEの脆弱性、認証バイパス・root権限奪取・情報漏洩が可能に
Hewlett Packard Enterpriseは、HPE Networking Analytics and Location Engine(ALE)向けセキュリティアップデートをリリースし、10件の脆弱性を修正しました。このうち2件は、未認証のリモート攻撃者による侵害を可能にする深刻な欠陥です。 影響を受けるの
HPEネットワーキングAnalytics Engineの脆弱性、攻撃者にroot権限アクセスを許す恐れ
Hewlett Packard Enterprise(HPE)は、同社のNetworking Analytics and Location Engine(ALE)向けのセキュリティアップデートを発表しました。今回対応するのは、アプライアンスの完全な侵害やroot権限でのコマンド実行につながる恐れのある10件の脆弱性で
スポンサード:セキュリティがネットワークに組み込まれるべき理由
スポンサード解説: セキュリティをネットワークに統合することで、企業防御はより機敏になります
HPEのEdgeConnect SD-WANに重大な脆弱性、攻撃者が管理者権限奪取やリモートコード実行に悪用可能
Hewlett Packard Enterprise(HPE)は、EdgeConnect SD-WANゲートウェイおよびSD-WAN Orchestratorに対するセキュリティアップデートを公開しました。両製品では合計40件の脆弱性が確認されており、その中には攻撃者に管理者権限の奪取や任意コード実行を許してしまう重
HPEがAOS-CXの深刻なRCE脆弱性にパッチを提供
ヒューレット・パッカード・エンタープライズ(HPE)は、Aruba NetworkingのArubaOS-CX(AOS-CX)プラットフォームに存在する34件のCVEに対するパッチを公開しました。この中には、深刻度が「緊急」に分類されるリモートコード実行(RCE)の欠陥も含まれています。 HPEのアドバイザリによると
HPE、ArubaOS-CXの深刻なリモートコード実行の欠陥にパッチ
Hewlett Packard Enterprise（HPE)は、ネットワークオペレーティングシステムArubaOS-CXにおける深刻な脆弱性にパッチを適用しました。この脆弱性はリモートコード実行につながる可能性がありました。 CVE-2026-73749として追跡されるこのセキュリティ問題はバッファオーバーフローで
HPEファブリックコンポーザーに重大な欠陥、認証不要の攻撃者がroot権限でコマンドを実行可能
HPEネットワーキングは、多数の脆弱性が公表されたことを受け、Fabric Composer向けのセキュリティ更新プログラムをリリースしました。この中には、認証されていないリモートの攻撃者が影響を受けるシステムの管理権限を奪取できる、最大深刻度の脆弱性2件が含まれています。 最も深刻な問題はCVE-2026-7665
世界の重要サーバーの一部を支えるマイクロコントローラーに欠陥、容易にバックドア設置が可能に
runZeroがBlack Hatにて、HPE、Supermicro、Dell、Lenovo、Huaweiなど複数ベンダーのBMCに存在する12件以上の新たな脆弱性を公表スキャンの結果、インターネットに露出したBMCが8万6,000台、内部ネットワーク上のデバイスが12万台確認された研究者らは、BMCがパッチ適用
13年前の欠陥が数万台のデータセンター管理システムを危険にさらす
Lavaの研究者は、13年前のIPMIの欠陥に対して脆弱なベースボード管理コントローラーが3万6000台以上インターネットに露出していることを発見しました。これにより攻撃者はOSの下層へ侵入する経路を得ることになります。
すべての記事を読み込みました