PT-2025-4801
CVE-2025-23059
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HPE Aruba Networking ClearPass Policy Manager (الإصدارات المتأثرة غير محددة)
الوصف
ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة ببرنامج HPE Aruba Networking ClearPass Policy Manager تكشف عن مجلدات تحتوي على معلومات حساسة. في حالة استغلال هذه الثغرة بنجاح، فإنها تسمح لمهاجم عن بُعد معتمد يتمتع بامتيازات عالية بالوصول إلى البيانات الحساسة واسترجاعها، مما قد يعرض سلامة وأمن النظام بأكمله للخطر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾