PT-2024-36430 · Aruba Networks · Clearpass Policy Manager

CVE-2024-5486 · Publicado 2024-07-30 · Atualizado 2024-09-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ClearPass Policy Manager (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade no ClearPass Policy Manager que permite que um invasor com privilégios administrativos acesse informações confidenciais em formato de texto simples. Uma exploração bem-sucedida permite que o invasor recupere informações que poderiam ser usadas para, potencialmente, obter acesso adicional aos serviços de rede suportados pelo ClearPass Policy Manager.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-5486

Produtos afetados

Clearpass Policy Manager

Referências · 6

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04675en_us&docLocale=en_US · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-5486 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5486 · Nota de Segurança
• https://t.me/cvedetector/2048 · Publicação no Telegram
• https://t.me/cvenotify/88057 · Publicação no Telegram
• https://t.me/cvenotify/87945 · Publicação no Telegram