CVE-2021-29140 in ClearPass Policy Manager

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità di tipo XML external entity (XXE) remota in Aruba ClearPass Policy Manager nelle versioni precedenti alla 6.9.5, 6.8.9 e 6.7.14-HF1. Aruba ha rilasciato patch per Aruba ClearPass Policy Manager che risolvono questa vulnerabilità di sicurezza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/03/2021
• Divulgazione: 29/04/2021
• Moderazione: accettato
• Voce: VDB-174270
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01573
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29140
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29140/