BDU:2025-02352

Уязвимость веб-интерфейса платформы управления доступом Aruba Networks ClearPass Policy Manager, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2025-03-05

Описание

Уязвимость веб-интерфейса платформы управления доступом Aruba Networks ClearPass Policy Manager связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

ClearPass Policy Manager (от 6.12.0 до 6.12.3 включительно)ClearPass Policy Manager (от 6.11.0 до 6.11.9 включительно)

Способ устранения

Использование рекомендаций производителя:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04784en_us&docLocale=en_US

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04784en_us&docLocale=en_US https://vuldb.com/?id.294662

Проверьте безопасность своего сайта и почты → Полная проверка домена