10критическая
BDU:2023-01851
Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager, позволяющая нарушителю создать произвольных пользователей на платформе и повысить свои привилегии
Опубликовано: 2023-04-04
Описание
Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать произвольных пользователей на платформе и повысить свои привилегии
Затрагиваемое ПО и версии
ClearPass Policy Manager (от 6.9.0 до 6.9.13 включительно)ClearPass Policy Manager (от 6.10.0 до 6.10.8 включительно)ClearPass Policy Manager (6.11.0)ClearPass Policy Manager (6.11.1)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи