HPE 于 2026 年 10 月 6 日发布安全公告 HPESBNW05158，披露其网络准入控制产品 HPE Networking ClearPass Policy Manager 存在 28 个漏洞，其中 10 个被评为严重级（Critical）。最危险的一枚是 CVE-2026-76750，属于不可信数据反序列化（CWE-502），CVSS 评分 9.8，未认证攻击者可通过 Web 管理界面远程执行代码。ClearPass 是大量企业与机构用于终端接入认证的核心组件，HPE 估计超过 5000 家机构在使用该产品。披露时厂商称未观察到公开讨论或利用代码。
事件概述
本次漏洞分布在 Web 管理界面、API、终端代理（Endpoint Agent）与客户端软件等多个组件中。除 CVE-2026-76750 外，严重级还包括：CVE-2026-76752 与 CVE-2026-79796，分别位于 Web 管理界面和 API，可让攻击者在不提供认证凭据的情况下获取管理员权限；CVE-2026-79798，Web 管理界面的 SQL 注入，低权限远程攻击者可借此执行任意数据库命令；CVE-2026-79805，路径遍历。另有 CVE-2026-79801 为认证后 SQL 注入且 CVSS 高达 9.9，CVE-2026-76751 则是 OnGuard 代理中的完整性校验缺失问题。
技术细节
从未认证利用的角度看，风险最集中的两类问题是反序列化与认证绕过。反序列化漏洞允许攻击者把携带恶意对象的请求交给服务端处理，一旦对象在还原过程中触发魔术方法，即可在目标进程内执行代码，且不需要任何前置凭据；认证绕过则绕开了正常的会话与权限判断，直接以管理员身份操作管理面。SQL 注入虽然需要一定的请求构造能力，但结合 Web 管理界面的可达性，足以读取或篡改认证策略等敏感配置。HPE 未在公告中给出逐条 POC，也尚未在 NVD 中看到完整的共因分析。
影响评估
ClearPass 处于网络的准入决策位置，一旦管理面被攻陷，攻击者不仅能读取全量终端与用户信息，还可能修改认证策略、放行非法终端，甚至借可信终端身份向内部网络横向移动。10 个严重级漏洞中有多个具备未认证前置条件，意味着任何把管理界面暴露到公网或不受信网段的部署都处于高风险状态。厂商披露时称暂未发现在野利用，但未认证加高分值的组合通常会被快速武器化，修补窗口有限。
修复建议
- 立即升级到 HPE 公告 HPESBNW05158 中列出的修复版本，并同步更新 Endpoint Agent 与客户端组件。
- 管理界面与 API 不应直接暴露在互联网，限制为运维网段访问并启用多因素认证。
- 排查审计日志中针对 Web 管理界面的异常 POST 请求与包含序列化数据的畸形载荷。
- 若无法立即升级，先在边界 WAF 上针对管理路径下发严格访问控制规则作为临时缓解。