CVE-2022-37880 in ClearPass Policy Manager

Résumé

par VulDB • 09/07/2026

Des vulnérabilités dans l'interface de gestion Web du ClearPass Policy Manager permettent aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires sur l'hôte sous-jacent. Une exploitation réussie pourrait permettre à un attaquant d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation sous-jacent, entraînant une compromission totale du système dans Aruba ClearPass Policy Manager versions : 6.10.x : 6.10.6 et inférieures ; 6.9.x : 6.9.11 et inférieures. Aruba a publié des mises à jour pour Aruba ClearPass Policy Manager qui corrigent ces vulnérabilités de sécurité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/08/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209155
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.2 (NVD)
• EPSS: 0.01393
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37880
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37880/