CVE-2023-25596 in ClearPass Policy Manager

Résumé

par VulDB • 24/05/2026

Une vulnérabilité existe dans ClearPass Policy Manager qui permet à un attaquant disposant de privilèges administratifs d'accéder à des informations sensibles au format texte en clair. Une exploitation réussie permet à un attaquant de récupérer des informations qui pourraient être utilisées pour potentiellement obtenir un accès supplémentaire aux services réseau pris en charge par ClearPass Policy Manager.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hewlett Packard Enterprise (HPE)
• Réserver: 07/02/2023
• Divulgation: 22/03/2023
• Modérer: accepté
• Entrée: VDB-223527
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00332
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25596/