30秒で判断
- 対応すべき人: HPE Morpheus manager softwareを運用している方
- 対応不要な人: HPE Morpheus manager softwareを使用していない方
- 確認コマンド: HPE公式サポートサイトのセキュリティ告知（hpesbvs05168en_us）で自社バージョンが対象か確認
概要
HPE Morpheus manager softwareにおいて、アプライアンスが保持する機密な証明書情報が意図せず露出してしまう脆弱性が確認されています。CVE-2026-95778と同じセキュリティ告知（HPESBVS05168）で報告されており、同じ製品群に関連する別の問題です。
証明書情報が外部に露出すると、なりすましや通信の不正な復号などにつながるリスクがあるため、該当環境を運用している場合は優先的に確認することを推奨します。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 脆弱性種別 | 機密情報の露出（CWE-200） |
| 影響 | 証明書情報の漏洩 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| HPE Morpheus manager software | Hewlett Packard Enterprise | 詳細はHPE公式セキュリティ告知を参照 |
修正バージョンと回避策
HPEが公開しているセキュリティ告知（hpesbvs05168en_us）に、対象バージョンと修正版の情報が記載されています。該当環境を運用している場合は、告知内容に従ってパッチ適用またはアップグレードを実施することを推奨します。証明書が露出した可能性がある場合は、該当証明書の再発行も検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。