CVE-2022-23692 in ClearPass Policy Manager

الملخص

بحسب VulDB • 15/07/2026

تسمح الثغرات الأمنية الموجودة في واجهة الإدارة المستندة إلى الويب الخاصة بـ ClearPass Policy Manager لمهاجم عن بعد مُصادَق عليه بإجراء هجمات حقن SQL (SQL Injection) ضد مثيل برنامج ClearPass Policy Manager. يمكن للمهاغل استغلال هذه الثغرات للحصول على معلومات حساسة وتعديلها داخل قاعدة البيانات الأساسية، مما قد يؤدي محتملاً إلى اختتام كامل لعناقيد (Cluster) نظام Aruba ClearPass Policy Manager في الإصدارات: 6.10.x من الإصدار 6.10.6 والإصدارات الأقدم؛ و6.9.x من الإصدار 6.9.11 والإصدارات الأقدم. أصدرت شركة Aruba ترقيات لبرنامج Aruba ClearPass Policy Manager لمعالجة هذه الثغرات الأمنية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/01/2022
• إفشاء: 21/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209187
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00889
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23692
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23692/