PT-2021-18104 · Aruba · Aruba Clearpass Policy Manager
Publicado
2021-04-29
·
Atualizado
2021-05-07
·
CVE-2021-29140
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L |
**Nome do software vulnerável e versões afetadas:
Versões do Aruba ClearPass Policy Manager anteriores à 6.9.5
Aruba ClearPass Policy Manager versão 6.8.9
Aruba ClearPass Policy Manager versão 6.7.14-HF1
Descrição:
Foi descoberta uma vulnerabilidade remota de entidade externa XML (XXE). Trata-se de um tipo de vulnerabilidade de segurança que pode ocorrer quando um aplicativo analisa entradas XML contendo entidades externas maliciosas, permitindo que invasores acessem dados confidenciais ou interrompam o serviço.
Recomendações:
Para versões anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior para resolver o problema.
Para a versão 6.8.9, atualize para uma versão mais recente que inclua o patch para esta vulnerabilidade de segurança.
Para a versão 6.7.14-HF1, atualize para uma versão mais recente que inclua o patch para esta vulnerabilidade de segurança.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Clearpass Policy Manager