PT-2024-21343 · Aruba · Clearpass Policy Manager

CVE-2024-26302 · Publicado 2024-02-27 · Atualizado 2024-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ClearPass Policy Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do ClearPass Policy Manager poderia permitir que um invasor remoto autenticado com privilégios limitados acessasse informações confidenciais. Uma exploração bem-sucedida permite que um invasor obtenha informações que poderiam ser usadas para, potencialmente, obter acesso adicional aos serviços de rede suportados pelo ClearPass Policy Manager.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-26302

Produtos afetados

Clearpass Policy Manager

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-26302 · Aviso do Fabricante
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-001.txt · Nota
• https://twitter.com/CVEnew/status/1762606024047902773 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26302 · Nota de Segurança
• https://t.me/cvenotify/100661 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1762653053142843681 · Publicação no Twitter
• https://t.me/cvenotify/72503 · Publicação no Telegram