HPE ClearPass 一次修 28 個漏洞、10 個重大，其中 8 個的評分向量標為不需權限；本站逐條重算與比對：一個漏洞的說明段分數和自己的向量算不起來，另兩個漏洞的文字寫需驗證，向量卻是 PR:N

趨勢新聞2026 年 10 月 13 日

慧與科技（HPE）2026 年 10 月 6 日發布安全公告 HPESBNW05158，修補網路存取控制系統 ClearPass Policy Manager（CPPM）的 28 個漏洞：重大 10 個、高風險 11 個、中風險 7 個。公告列的一般受影響範圍是 6.14 分支的 6.14.0 及以前、6.11 分支的 6.11.15 及以前（個別漏洞另有例外），HPE 建議依適用分支升到 6.14.1、6.11.16 或更新版本。10 個重大漏洞裡，有 8 個的 CVSS 向量標為從網路利用、不需要任何權限（PR:N），包括反序列化遠端執行程式碼、管理介面與 API 的驗證繞過、未驗證的 SQL 注入；其中 1 個的說明文字卻寫需要驗證，見下文。HPE 寫，這些漏洞大多由內部研究發現，截至發布日不知道有公開討論或利用程式。新加坡網路安全局（CSA）10 月 12 日針對其中 10 個重大漏洞發出警示，呼籲「立即修補」。

ClearPass 屬於網路存取控制（NAC）類產品，公告的受影響軟體欄另列有 Aruba ClearPass 的名稱。公告裡有一部分漏洞不在伺服器上，而在 OnGuard 代理程式與用戶端軟體裡。例如 CVE-2026-76751 若遭成功利用，未通過驗證的遠端攻擊者可能在受影響的端點上，以代理程式的較高權限執行任意程式碼。

本站重算與比對發現的三處差異

公告為每個漏洞給了文字說明、分數與 CVSS 3.1 向量，文末再附一張分數表。本站把 28 組向量用 CVSS 3.1 規格的公式重算：27 組的重算結果和公告說明段、CVE 紀錄的分數一致，28 組全部和文末分數表一致。差異有三處，一處是分數，兩處是文字與權限指標。

第一，CVE-2026-79816（用戶端介面的 DOM 型跨站指令碼）在說明段寫 5.4 分，CVE 紀錄也是 5.4，但兩處附的向量 AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L 只能算出 6.3，公告文末的分數表也寫 6.3。5.4 和這組向量不能同時成立，但依目前文件無法判斷漏洞實際該用哪組指標；兩個分數都落在中風險，等級不受影響。

第二，CVE-2026-79805 的標題與說明都寫這是「已驗證」（authenticated）的路徑穿越，向量卻是 PR:N，整組向量算出 9.8 分、列為重大；若其他指標不變、只把 PR 改成 L，會是 8.8 分。第三，CVE-2026-79815 說明寫「已驗證的遠端攻擊者」可對 OnGuard 代理程式注入指令，向量同樣是 PR:N，6.5 分。本站的判讀：如果利用前確實要先取得權限，在其他指標不變的情況下，這兩個漏洞的重算分數會降低；如果 PR:N 才符合實際，說明文字可能讓讀者低估能發動攻擊的人有多少。本版公告與 CVE 紀錄都沒有釐清。本站另注意到，公告抬頭的「潛在安全影響」欄只寫「Local: Access Restriction Bypass」，而 28 個漏洞中有 21 個向量標為 AV:N（可從網路利用），這個抬頭沒有完整概括公告內容。

修補範圍與沒列出的版本

CVE-2026-79800（命令列介面的路徑穿越提權，8.8 分）只在 6.14.1 修補，公告註明它不適用於 6.11.16，它的 CVE 紀錄也只列 6.14.0。其餘 27 筆 CVE 紀錄列的受影響版本是 6.14.0 與 6.11.0 到 6.11.15 兩段，沒有列 6.12 與 6.13；沒列出不代表不受影響。公告另寫，已停止維護的版本除非另有明確說明，一律推定受影響，但不在本公告範圍；已停止支援的版本 HPE 沒有評估，應視為可能受影響，並強烈建議升到受支援的版本。作為緩解措施，HPE 建議把命令列與網頁管理介面限制在專用的第二層網段或 VLAN，及／或用第三層以上的防火牆政策控管，並搭配追蹤與記錄使用者活動的控制。

美國網路安全暨基礎設施安全局（CISA）的「已知遭利用漏洞」（KEV）目錄，10 月 8 日版沒有 ClearPass 的條目；CISA 在 CVE 紀錄上的評估，本站查的 76750、79798 兩筆，評估時間是 10 月 7 日，利用狀態都是「none」。這些資料不足以判定截至 10 月 13 日是否已有公開利用。本站的讀法：8 個向量標為不需權限的重大漏洞集中在同一套產品與它的相關元件上，HPE 與 CSA 都已敦促更新，修補應該優先安排。