CVE-2021-29145 in ClearPass Policy Manager

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità di esecuzione di codice remoto (RCE) tramite Server-Side Request Forgery (SSRF) lato server in Aruba ClearPass Policy Manager versioni precedenti alla 6.9.5, 6.8.9 e 6.7.14-HF1. Aruba ha rilasciato patch per Aruba ClearPass Policy Manager che risolvono questa vulnerabilità di sicurezza.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/03/2021
• Divulgazione: 29/04/2021
• Moderazione: accettato
• Voce: VDB-174259
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01902
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29145
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29145/