结论总览

H3C iMC PLAT 7.3 本身产品代码没有原生包含这 5 个 CVE 漏洞；这 5 个全部是底层开源组件漏洞，不是 iMC 自研代码漏洞，是否受影响取决于 iMC 后台内置组件版本：

表格

重点拆解（等保 / 漏洞扫描场景）

1. CVE-2026-34486（Tomcat） iMC PLAT7.3 内置 Tomcat 版本远低于 9.0.116，并且 iMC 平台不会开启 Tomcat Tribes 集群会话复制，利用条件不成立，原生环境不存在该漏洞风险；

⚠️ 如果你自行升级替换了 iMC 内置 Tomcat 到受影响版本、并且开启集群，才会有风险，H3C 不支持私自替换内置 Tomcat。

2. 两个 Nginx 漏洞（CVE-2026-42945、CVE-2026-42533） iMC PLAT7.3 原生架构是 Tomcat 对外提供 Web 服务，出厂不带 Nginx； 只有组网里在 iMC 前端部署了 Nginx 反向代理、WAF、负载均衡，扫描器扫到的是前端 Nginx 的漏洞，不是 iMC 本身漏洞，需要单独加固前端 Nginx。
3. CVE-2026-111497 Brotli iMC 内置 Tomcat 默认没有加载 Brotli 压缩库，不满足触发条件；如果你手动加装 Brotli 插件才需要核查。

现场核查动作（给等保 / 扫描报告用）

1. 查看 iMC 内置 Tomcat 版本：登录 iMC 服务器，进入\iMC\server\bin查看 tomcat 版本；
2. 确认是否开启 Tomcat 集群 Tribes：查看conf/server.xml，无Cluster Tribes配置则 CVE-2026-34486 无风险；
3. 确认 iMC 前端是否有独立 Nginx 反向代理：区分漏洞归属是 Nginx 还是 iMC；
4. H3C 官方安全公告库，没有把这 5 条 CVE 列入 iMC PLAT7.3 受影响漏洞清单。