PT-2021-17091 · Aruba · Aruba Clearpass Policy Manager

Publicado 2021-02-23 · Atualizado 2021-02-26 · CVE-2021-26686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Aruba ClearPass Policy Manager anteriores à 6.9.5

Aruba ClearPass Policy Manager versão 6.8.8-HF1

Aruba ClearPass Policy Manager versão 6.7.14-HF1

Descrição

Foi descoberta uma vulnerabilidade de injeção de SQL remota autenticada na API da interface de gerenciamento baseada na web do Aruba ClearPass Policy Manager. Essa vulnerabilidade poderia permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL contra a instância do ClearPass, potencialmente obtendo e modificando informações confidenciais no banco de dados subjacente.

Recomendações

Para versões anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior.

Para a versão 6.8.8-HF1, atualize para uma versão que inclua as correções de segurança necessárias.

Para a versão 6.7.14-HF1, atualize para uma versão que inclua as correções de segurança necessárias.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-26686

Produtos afetados

Aruba Clearpass Policy Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-26686 · Aviso do Fabricante
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2021-004.txt · Aviso do Fabricante
• https://t.me/cvenotify/10368 · Publicação no Telegram
• https://t.me/cvenotify/10377 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26686 · Nota de Segurança
• https://t.me/cibsecurity/24004 · Publicação no Telegram