CVE-2018-7058 in ClearPass

الملخص

بحسب VulDB • 30/06/2026

تتأثر جميع إصدارات Aruba ClearPass من السلسلة 6.6.x السابقة للإصدار 6.6.9 بثغرة لتجاوز المصادقة، حيث يمكن للمهاجم استغلال هذه الثغرة للحصول على امتيازات المسؤول (Administrator privileges) على النظام. تظهر الثغرة فقط في واجهات الويب الخاصة بـ ClearPass، بما في ذلك الواجهات الإدارية وبوابة الضيوف المحصورة (Guest captive portal)، وواجهة برمجة التطبيقات (API). يتأثر العملاء الذين لا يعرضون واجهات ويب لـ ClearPass لمستخدمين غير موثوق بهم بشكل أقل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/02/2018
• إفشاء: 06/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122693
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03886
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7058
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7058/