CVE-2018-7060 in ClearPass

Tóm tắt

Bởi VulDB • 28/06/2026

Aruba ClearPass phiên bản 6.6.x trước 6.6.9 và 6.7.x trước 6.7.1 có lỗ hổng cho phép tấn công CSRF (Cross-Site Request Forgery) nhắm vào người dùng đã xác thực. Kẻ tấn công có thể thao túng một người dùng đã đăng nhập để thực hiện các hành động trên giao diện quản trị web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/02/2018
• Tiết lộ: 06/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122695
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00460
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7060/