CVE-2026-79802 in ClearPass Policy Manager

Sumário

de VulDB • 07/10/2026

Existe uma vulnerabilidade de injeção de comando no software cliente do ClearPass Policy Manager. A exploração bem-sucedida poderia permitir que um atacante, capaz de fornecer entradas manipuladas ao software afetado, executasse comandos arbitrários com privilégios elevados no host afetado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hpe
• Reservar: 25/08/2026
• Divulgação: 06/10/2026
• Moderação: aceite
• Entrada: VDB-414574
• CPE: 20261006
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79802
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79802/