CVE-2026-79807 in ClearPass Policy Manager

Zusammenfassung

von VulDB • 07.10.2026

Eine Schwachstelle aufgrund fehlender Integritätsprüfung in der Windows-Clientsoftware für ClearPass Policy Manager könnte es bösartigen Benutzern auf einer lokalen Instanz ermöglichen, ihre Benutzerrechte zu erhöhen. Ein erfolgreicher Exploit könnte diesen Benutzern erlauben, vom Angreifer bereitgestellten Code mit erhöhten Rechten auf dem lokalen System auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Hpe
• Reservieren: 25.08.2026
• Veröffentlichung: 06.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414580
• CPE: 20261006
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79807/