Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01853

Опубликовано: 14 мар. 2023
Источник: fstec
CVSS3: 7.6
CVSS2: 9
EPSS Низкий

Описание

Уязвимость веб-интерфейса управления платформы управления доступом Aruba Networks ClearPass Policy Manager связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и повысить свои привилегии

Вендор

Aruba Networks

Наименование ПО

ClearPass Policy Manager

Версия ПО

от 6.9.0 до 6.9.13 включительно (ClearPass Policy Manager)
от 6.10.0 до 6.10.8 включительно (ClearPass Policy Manager)
6.11.0 (ClearPass Policy Manager)
6.11.1 (ClearPass Policy Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00097
Низкий

7.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.6
nvd
почти 3 года назад

A vulnerability in the web-based management interface of ClearPass Policy Manager could allow a remote attacker authenticated with low privileges to access sensitive information. A successful exploit allows an attacker to retrieve information which could be used to potentially gain further privileges on the ClearPass instance.

CVSS3: 6.5
github
почти 3 года назад

A vulnerability in the web-based management interface of ClearPass Policy Manager could allow a remote attacker authenticated with low privileges to access sensitive information. A successful exploit allows an attacker to retrieve information which could be used to potentially gain further privileges on the ClearPass instance.

EPSS

Процентиль: 27%
0.00097
Низкий

7.6 High

CVSS3

9 Critical

CVSS2