CVE-2022-23693 in ClearPass Policy Manager
Tóm tắt
Bởi VulDB • 06/07/2026
Các lỗ hổng trong giao diện quản lý dựa trên web của ClearPass Policy Manager có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công SQL injection vào phiên bản ClearPass Policy Manager. Kẻ tấn công có thể khai thác các lỗ hổng này để lấy và sửa đổi thông tin nhạy cảm trong cơ sở dữ liệu nền tảng, dẫn đến khả năng bị xâm phạm hoàn toàn cụm ClearPass Policy Manager của Aruba. Các phiên bản Aruba ClearPass Policy Manager: 6.10.x từ 6.10.6 trở xuống; 6.9.x từ 6.9.11 trở xuống. Aruba đã phát hành các bản nâng cấp cho Aruba ClearPass Policy Manager để khắc phục các lỗ hổng bảo mật này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.