PT-2020-19378 · Aruba · Clearpass

Publicado 2020-04-16 · Atualizado 2020-04-22 · CVE-2020-7110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ClearPass anteriores à 6.7.13

Versões do ClearPass anteriores à 6.8.4

Versões do ClearPass anteriores à 6.9.0

Descrição

A vulnerabilidade permite que um administrador mal-intencionado, ou uma conta de administrador comprometida, salve scripts maliciosos no ClearPass que possam ser executados, resultando em um ataque de escalonamento de privilégios.

Recomendações

Para versões anteriores à 6.7.13, atualize para a versão 6.7.13 ou superior.

Para versões anteriores à 6.8.4, atualize para a versão 6.8.4 ou superior.

Para versões anteriores à 6.9.0, atualize para a versão 6.9.0 ou superior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7110

Produtos afetados

Clearpass

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-7110 · Nota de Segurança
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2020-004.txt · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7110 · Aviso do Fabricante