CVE-2018-7060 in ClearPass

الملخص

بحسب VulDB • 28/06/2026

تُعد أنظمة Aruba ClearPass الإصدارات 6.6.x السابقة للإصدار 6.6.9 و6.7.x السابقة للإصدار 6.7.1 عرضة لهجمات CSRF (تزوير الطلبات عبر المواقع) ضد المستخدمين المصادق عليهم. يمكن للمهاجم التلاعب بمستخدم مصادق عليه لتنفيذ إجراءات على واجهة الإدارة عبر الويب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/02/2018
• إفشاء: 06/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122695
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00460
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7060/