CVE-2022-37880 in ClearPass Policy Manager
요약
\~에 의해 VulDB • 2026. 06. 28.
ClearPass Policy Manager의 웹 기반 관리 인터페이스에는 취약점이 존재하며, 이를 통해 원격 인증 사용자가 기본 호스트에서 임의 명령을 실행할 수 있습니다. 성공적인 익스플로잇은 공격자가 Aruba ClearPass Policy Manager 버전 6.10.x(6.10.6 이하) 및 6.9.x(6.9.11 이하)의 경우, 기본 운영 체제에서 루트 권한으로 임의 명령을 실행하여 시스템 전체를 완전히 잠식하게 할 수 있습니다. Aruba는 이러한 보안 취약점을 해결하기 위한 업그레이드를 출시했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.