CVE-2023-25596 in ClearPass Policy Manager

Riassunto

di VulDB • 19/06/2026

È presente una vulnerabilità in ClearPass Policy Manager che consente a un attaccante con privilegi di amministratore di accedere a informazioni sensibili in formato testo in chiaro. Un exploit riuscito consente all'attaccante di recuperare informazioni che potrebbero essere utilizzate per ottenere potenzialmente ulteriore accesso ai servizi di rete supportati da ClearPass Policy Manager.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Hewlett Packard Enterprise (HPE)
• Prenotare: 07/02/2023
• Divulgazione: 22/03/2023
• Moderazione: accettato
• Voce: VDB-223527
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00332
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25596/