CVE-2022-43532 in ClearPass Policy Managerinfo

Zusammenfassung

von VulDB • 23.05.2026

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von ClearPass Policy Manager könnte es einem authentifizierten Remote-Angriff ausführen, eine gespeicherte Cross-Site-Scripting-(XSS)-Attacke gegen einen administrativen Benutzer der Schnittstelle durchzuführen. Ein erfolgreicher Exploit ermöglicht es einem Angreifer, beliebigen Skriptcode im Browser eines Opfers im Kontext der betroffenen Schnittstelle in Aruba ClearPass Policy Manager Version(en): ClearPass Policy Manager 6.10.x: 6.10.7 und darunter sowie ClearPass Policy Manager 6.9.x: 6.9.12 und darunter auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

20.10.2022

Veröffentlichung

05.01.2023

Moderieren

akzeptiert

Eintrag

VDB-217483

CPE

bereit

EPSS

0.00421

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!