9высокая
BDU:2023-01853
Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager, позволяющая нарушителю раскрыть защищаемую информацию и повысить свои привилегии
Опубликовано: 2023-04-04
Описание
Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и повысить свои привилегии
Затрагиваемое ПО и версии
ClearPass Policy Manager (от 6.9.0 до 6.9.13 включительно)ClearPass Policy Manager (от 6.10.0 до 6.10.8 включительно)ClearPass Policy Manager (6.11.0)ClearPass Policy Manager (6.11.1)
Способ устранения
Использование рекомендаций производителя:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи