PT-2022-16204 · Aruba · Aruba Clearpass Policy Manager
CVE-2022-23693
·
Publicado
2022-09-20
·
Atualizado
2023-01-23
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aruba ClearPass Policy Manager versões 6.10.x: 6.10.6 e anteriores
Aruba ClearPass Policy Manager versões 6.9.x: 6.9.11 e anteriores
Descrição
A interface de gerenciamento baseada na web do ClearPass Policy Manager apresenta vulnerabilidades que poderiam permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL. Isso poderia levar à obtenção e modificação de informações confidenciais no banco de dados subjacente, resultando potencialmente no comprometimento total do cluster do ClearPass Policy Manager.
Recomendações
Para as versões 6.10.x do Aruba ClearPass Policy Manager: 6.10.6 e anteriores, atualize para uma versão superior à 6.10.6.
Para as versões 6.9.x do Aruba ClearPass Policy Manager: 6.9.11 e anteriores, atualize para uma versão superior à 6.9.11.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Clearpass Policy Manager