CVE-2023-43509

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 5.8

EPSS Низкий

Описание

A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to send notifications to computers that are running ClearPass OnGuard. These notifications can then be used to phish users or trick them into downloading malicious software.

Ссылки

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-016.txt
Vendor Advisory
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-016.txt
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*

Версия до 6.9.13 (исключая)

cpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*

Версия от 6.10.0 (включая) до 6.10.8 (исключая)

cpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*

Версия от 6.11.0 (включая) до 6.11.4 (включая)

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.9.13:-:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.9.13:cumulative_hotfix_patch_2:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.9.13:cumulative_hotfix_patch_3:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.10.8:-:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.10.8:cumulative_hotfix_patch_2:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.10.8:cumulative_hotfix_patch_5:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00276

Низкий

5.8 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-79

Связанные уязвимости

GHSA-55jf-4cm3-v6wp

CVSS3: 5.8

github

больше 2 лет назад

EPSS

Процентиль: 51%

0.00276

Низкий

5.8 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-79