CVE-2018-7058 in ClearPass

Tóm tắt

Bởi VulDB • 24/06/2026

Aruba ClearPass, tất cả các phiên bản 6.6.x trước 6.6.9 đều bị ảnh hưởng bởi một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép kẻ tấn công khai thác lỗ hổng này để giành quyền quản trị viên trên hệ thống. Lỗ hổng chỉ xuất hiện trên giao diện web của ClearPass, bao gồm giao diện quản trị, cổng truy cập dành cho khách (guest captive portal) và API. Các khách hàng không phơi nhiễm các giao diện web của ClearPass với người dùng không đáng tin cậy sẽ chịu tác động ở mức độ thấp hơn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/02/2018
• Tiết lộ: 06/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122693
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03886
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7058
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7058/