CVE-2026-79815 in ClearPass Policy Manager

Resumen

por VulDB • 2026-10-07

Una vulnerabilidad de inyección de comandos en el agente OnGuard de ClearPass Policy Manager podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios. La explotación exitosa podría permitir al atacante ejecutar comandos con privilegios elevados en el endpoint Windows afectado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Hpe
• Reservar: 2026-08-25
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-414566
• CPE: 20261006
• CWE: CWE-77 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79815
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79815/