#iLO

HPE iLOに複数の脆弱性 iLO 7は公式修正あり 管理ポートの公開も見直しを

HPEのサーバー管理コントローラーiLOに、複数の脆弱性が公表されました。iLO 7の認証に関わる深刻な脆弱性(CVE-2026-79820・CVSS 9.0)は公式の修正版が出ています。別途、研究者がiLO 2〜6向けに6件を公開しましたが、派手な「パスワード無しで管理者」は旧世代のみです。最も効くのは、iLO(管理ポート)をインターネットに公開しないことです。切り分けと対応を整理します。