1. 脆弱性の内容

HA8000V対応HAモニタオプション(管理サーバーレス)において、ローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性が見つかりました。
なお、HAモニタオプション(管理サーバーレス)バージョン 4.2.5において、iLO管理インターフェース設定がredfishの場合、本脆弱性の影響は受けません。HAモニタオプションの設定確認方法は、HA モニタオプション取扱説明書の「HAモニタオプションの設定方法」を参照してください。
対象製品、および詳細は、次項に記載の対象製品、およびCVE-IDを参照してください。

2. 対象製品

*

上記のリンクをクリックすると、Hitachi, Ltd.以外のWebサイトが表示されます。
Hitachiは、Hitachi外部のWebサイトの情報を管理しておらず、また、それらに関する責任も負いません。

CVE-2026-84726 Base Score:7.8(High) (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

3. 対策方法

対象のソフトウェアを対策版ソフトウェア以降のバージョンにアップデートしてください。対策版ソフトウェアは次の日立Webページよりダウンロードしてください。

• HA8000Vダウンロードサイト

4. お問い合わせ先

製品サポート窓口にお問い合わせください。

5. 更新来歴

2026年10月30日：このセキュリティ情報ページを新規作成および発信しました。

• * 本ページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。

• ページの先頭へ