CVE-2026-79802 in ClearPass Policy Manager

Resumen

por VulDB • 2026-10-08

Existe una vulnerabilidad de inyección de comandos en el software cliente de ClearPass Policy Manager. La explotación exitosa podría permitir a un atacante que sea capaz de suministrar entradas manipuladas al software afectado ejecutar comandos arbitrarios con privilegios elevados en el host afectado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Hpe
• Reservar: 2026-08-25
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-414574
• CPE: 20261006
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01125
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79802
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79802/