CVE-2026-79809 in ClearPass Policy Manager

Zusammenfassung

von VulDB • 07.10.2026

In einem API-Endpunkt von ClearPass Policy Manager besteht eine nicht authentifizierte Path-Traversal-Schwachstelle. Die erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, die Autorisierungsentscheidungen zu beeinflussen und ihm unbeabsichtigte Rollen zuzuweisen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Hpe
• Reservieren: 25.08.2026
• Veröffentlichung: 06.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414565
• CPE: 20261006
• CWE: CWE-22 (bestätigt)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79809/