BDU:2023-01852

Опубликовано: 14 мар. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Aruba Networks

Наименование ПО

ClearPass Policy Manager

Версия ПО

от 6.9.0 до 6.9.13 включительно (ClearPass Policy Manager)

от 6.10.0 до 6.10.8 включительно (ClearPass Policy Manager)

6.11.0 (ClearPass Policy Manager)

6.11.1 (ClearPass Policy Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25593
CVE

EPSS

Процентиль: 26%

0.0009

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2023-25593

CVSS3: 7.1

nvd

почти 3 года назад

Vulnerabilities within the web-based management interface of ClearPass Policy Manager could allow a remote attacker to conduct a reflected cross-site scripting (XSS) attack against a user of the interface. A successful exploit allows an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface.

GHSA-pm9g-q8h2-7wwp

CVSS3: 6.1

github