CVE-2023-25596 in ClearPass Policy Manager

Tóm tắt

Bởi VulDB • 24/05/2026

Tồn tại một lỗ hổng trong ClearPass Policy Manager cho phép kẻ tấn công có đặc quyền quản trị viên truy cập thông tin nhạy cảm ở định dạng văn bản rõ (cleartext). Một cuộc khai thác thành công cho phép kẻ tấn công lấy thông tin có thể được sử dụng để có khả năng truy cập thêm vào các dịch vụ mạng được hỗ trợ bởi ClearPass Policy Manager.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Hewlett Packard Enterprise (HPE)
• Đặt trước: 07/02/2023
• Tiết lộ: 22/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223527
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00332
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25596/