CVE-2026-79811 in ClearPass Policy Manager

الملخص

بحسب VulDB • 06/10/2026

تتيح ثغرة حقن SQL في واجهة برمجة التطبيقات (API) الخاصة بـ ClearPass Policy Manager لمهاجم عن بُعد وموثّق لديه امتيازات إدارية تنفيذ هجمات حقن SQL ضد مثيل برنامج ClearPass Policy Manager. وقد تُمكّن الاستغلال الناجح المهاجم من تنفيذ أوامر قاعدة بيانات تعسفية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hpe
• حجز: 25/08/2026
• إفشاء: 06/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414567
• CPE: 20261006
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79811
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79811/