TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞，類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 [1]。最嚴重情況下，未經身分鑑別之遠端攻擊者可繞過既有驗證控制，並以 root 權限於底層作業系統執行任意指令 [1]。官方已釋出修補，TWCERT 呼籲儘速依官方說明處置 [1]。
嚴重監控中官方確認
TWCERT：HPE Networking AOS-10／AOS-8 存在多項高風險漏洞，請儘速修補
閱讀約 1 分鐘
- 揭露
- 2026年10月23日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
使用以下產品的組織：HPE Networking HPE Networking AOS-10 / AOS-8
現在該做什麼本站建議
官方已釋出修補，TWCERT 呼籲儘速依官方說明處置 [1]
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| HPE Networking HPE Networking AOS-10 / AOS-8 | AOS-10.8.x.x ≤10.8.1.1；AOS-10.7.x.x ≤10.7.2.6；AOS-10.4.x.x ≤10.4.1.13；AOS-8.13.x.x ≤8.13.3.0；AOS-8.10.x.x ≤8.10.0.23（依 TWCERT）[1] | 官方已釋出修補或更新（見 HPE／TWCERT） | ✓ 已修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
已有來源支持的內容
TWCERT/CC 於 2026-11-06 發布通報，指出研究人員發現 HPE Networking AOS-10 與 AOS-8 存在多項高風險安全漏洞 [1]。
TWCERT 列出受影響版本包括：AOS-10.8.x.x 至 10.8.1.1（含）以前、AOS-10.7.x.x 至 10.7.2.6（含）以前、AOS-10.4.x.x 至 10.4.1.13（含）以前、AOS-8.13.x.x 至 8.13.3.0（含）以前、AOS-8.10.x.x 至 8.10.0.23（含）以前 [1]。
來源原文核對摘錄：「最嚴重可讓未經身分鑑別之遠端攻擊者，繞過既存身分鑑別控制，進而以root權限於底層作業系統執行任意指令」 [1]。
參考來源
官方 / 一級來源1
- [1]
“最嚴重可讓未經身分鑑別之遠端攻擊者，繞過既存身分鑑別控制，進而以root權限於底層作業系統執行任意指令”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。