BDU:2026-03393

Опубликовано: 17 фев. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента OnGuard программной платформы управления политиками сетевого доступа HPE Aruba Networking ClearPass Policy Manager связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Aruba Networks

Наименование ПО

HPE Aruba Networking ClearPass Policy Manager

Версия ПО

от 6.12 до 6.12.7 включительно (HPE Aruba Networking ClearPass Policy Manager)

от 6.11 до 6.11.13 включительно (HPE Aruba Networking ClearPass Policy Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05012en_us&docLocale=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05012en_us&docLocale=en_US

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23599
CVE

EPSS

Процентиль: 4%

0.00143

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-23599

CVSS3: 7.8

nvd

6 месяцев назад

A local privilege-escalation vulnerability has been discovered in the HPE Aruba Networking ClearPass OnGuard Software for Linux. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges.

GHSA-7jfh-hm8h-m5rq

CVSS3: 7.8

github

6 месяцев назад

EPSS

Процентиль: 4%

0.00143

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2