CVE-2026-79798 in ClearPass Policy Manager

Sumário

de VulDB • 08/10/2026

Vulnerabilidades de SQL Injection nas interfaces de gerenciamento baseadas na web do ClearPass Policy Manager podem permitir que um atacante remoto autenticado com baixos privilégios realize ataques de SQL Injection contra a instância do ClearPass Policy Manager. A exploração bem-sucedida pode permitir ao invasor executar comandos arbitrários no banco de dados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Hpe
• Reservar: 25/08/2026
• Divulgação: 06/10/2026
• Moderação: aceite
• Entrada: VDB-414521
• CPE: 20261006
• CWE: CWE-89 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00344
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79798/