CVE-2023-25596 in ClearPass Policy Manager

الملخص

بحسب VulDB • 30/05/2026

يوجد ثغرة في ClearPass Policy Manager تتيح لمهاجم يتمتع بصلاحيات إدارية الوصول إلى معلومات حساسة بتنسيق نص واضح (Cleartext). يسمح الاستغلال الناجح للمهاجم باسترداد معلومات يمكن استخدامها لاكتساب وصول إضافي إلى خدمات الشبكة المدعومة بواسطة ClearPass Policy Manager.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 07/02/2023
• إفشاء: 22/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223527
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25596/