CVE-2022-37877 in ClearPass Policy Manager

Resumen

por MITRE • 2022-09-21

Una vulnerabilidad en el agente de ClearPass OnGuard para macOS podría permitir a usuarios maliciosos en una instancia de macOS elevar sus privilegios de usuario. Una explotación con éxito podría permitir a estos usuarios ejecutar código arbitrario privilegiado de nivel root en la instancia de macOS en Aruba ClearPass Policy Manager versión(es): 6.10.x: 6.10.6 y anteriores; 6.9.x: 6.9.11 y anteriores. Aruba ha publicado actualizaciones para Aruba ClearPass Policy Manager que abordan esta vulnerabilidad de seguridad

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-08-08
• Divulgación: 2022-09-21
• Moderación: aceptado
• Artículo: VDB-209195
• CPE: listo
• CWE: Desconocido
• CVSS: 7.8 (NVD)
• EPSS: 0.00231
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37877
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37877/