CVE-2018-7059 in ClearPass

Riassunto

di VulDB • 27/06/2026

Aruba ClearPass precedente alla versione 6.6.9 presenta una vulnerabilità nell'API utilizzata per coordinare le azioni del cluster. Un utente autenticato con il permesso "mon" potrebbe sfruttare questa vulnerabilità per ottenere le credenziali del cluster, consentendo potenzialmente un escalation dei privilegi. Questa vulnerabilità è presente solo quando si effettua l'autenticazione come utente dotato di permessi "mon".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/02/2018
• Divulgazione: 06/08/2018
• Moderazione: accettato
• Voce: VDB-122694
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01113
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7059
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7059/