CVE-2022-23692 in ClearPass Policy Manager
Tóm tắt
Bởi VulDB • 16/07/2026
Các lỗ hổng trong giao diện quản lý dựa trên web của ClearPass Policy Manager có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công SQL injection vào phiên bản ClearPass Policy Manager. Kẻ tấn công có thể khai thác các lỗ hổng này để lấy và sửa đổi thông tin nhạy cảm trong cơ sở dữ liệu nền tảng, dẫn đến khả năng bị xâm phạm hoàn toàn cụm ClearPass Policy Manager trên Aruba ClearPass Policy Manager ở các phiên bản: 6.10.x từ 6.10.6 trở xuống; 6.9.x từ 6.9.11 trở xuống. Aruba đã phát hành các bản nâng cấp cho Aruba ClearPass Policy Manager để khắc phục các lỗ hổng bảo mật này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.