CVE-2026-79798 in ClearPass Policy Manager

Resumen

por VulDB • 2026-10-07

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir que un atacante remoto con privilegios bajos y autenticado realice ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios de base de datos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hpe
• Reservar: 2026-08-25
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-414521
• CPE: 20261006
• CWE: CWE-89 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00344
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79798/