CVE-2022-43539 in ClearPass Policy Manager

Resumen

por VulDB • 2026-05-14

Existe una vulnerabilidad en las comunicaciones del clúster de ClearPass Policy Manager que permite a un atacante en una posición privilegiada en la red obtener potencialmente información confidencial. Una explotación exitosa podría permitir a un atacante recuperar información que le permita realizar acciones no autorizadas como usuario privilegiado en el clúster de ClearPass Policy Manager en Aruba ClearPass Policy Manager versión(s): ClearPass Policy Manager 6.10.x: 6.10.7 y versiones anteriores, y ClearPass Policy Manager 6.9.x: 6.9.12 y versiones anteriores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hewlett Packard Enterprise (HPE)
• Reservar: 2022-10-20
• Divulgación: 2023-01-05
• Moderación: aceptado
• Artículo: VDB-217472
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.5 (NVD)
• EPSS: 0.00272
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43539/