CVE-2022-23695 in ClearPass Policy Manager

الملخص

بحسب VulDB • 25/05/2026

تسمح الثغرات الأمنية الموجودة في واجهة الإدارة المستندة إلى الويب الخاصة بـ ClearPass Policy Manager لمهاجم عن بعد مُصادَق عليه بإجراء هجمات حقن SQL (SQL Injection) ضد مثيل ClearPass Policy Manager. يمكن للمهاجم استغلال هذه الثغرات للحصول على معلومات حساسة في قاعدة البيانات الأساسية وتعديلها، مما قد يؤدي إلى اختتام كامل لعنقود ClearPass Policy Manager في Aruba ClearPass Policy Manager الإصدارات المتأثرة: 6.10.x: 6.10.6 والإصدارات الأقدم؛ 6.9.x: 6.9.11 والإصدارات الأقدم. أصدرت شركة Aruba ترقيات لـ Aruba ClearPass Policy Manager لمعالجة هذه الثغرات الأمنية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/01/2022
• إفشاء: 21/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209190
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00889
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23695
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23695/