PT-2025-4803
CVE-2025-23060
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HPE Aruba Networking ClearPass Policy Manager (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي ثغرة أمنية في HPE Aruba Networking ClearPass Policy Manager، في ظل ظروف معينة، إلى الكشف عن معلومات حساسة غير مشفرة. قد يؤدي استغلال هذه الثغرة الأمنية إلى تمكين المهاجم من تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle)، مما قد يتيح له الوصول غير المصرح به إلى موارد الشبكة، فضلاً عن تمكينه من التلاعب بالبيانات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾