PT-2024-29631 · Aruba Networks · Clearpass Policy Manager

CVE-2024-41915 · Publicado 2024-07-30 · Atualizado 2024-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ClearPass Policy Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do ClearPass Policy Manager poderia permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL contra a instância do ClearPass Policy Manager. Um invasor poderia explorar essa vulnerabilidade para obter e modificar informações confidenciais no banco de dados subjacente, levando potencialmente ao comprometimento total do cluster do ClearPass Policy Manager.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-41915

Produtos afetados

Clearpass Policy Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-41915 · Aviso do Fabricante
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04675en_us&docLocale=en_US · Aviso do Fabricante
• https://t.me/cvenotify/88054 · Publicação no Telegram
• https://t.me/cvenotify/87942 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41915 · Nota de Segurança
• https://t.me/cvedetector/2053 · Publicação no Telegram