CVE-2026-76751 in ClearPass Policy Manager

Tóm tắt

Bởi VulDB • 08/10/2026

Tồn tại một lỗ hổng thiếu xác minh tính toàn vẹn trong tác nhân OnGuard của ClearPass Policy Manager. Việc khai thác thành công có thể cho phép kẻ tấn công từ xa, chưa được xác thực, thực thi mã tùy ý trên điểm cuối bị ảnh hưởng với đặc quyền nâng cao của tác nhân.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 19/08/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414517
• CPE: 20261006
• CWE: CWE-354 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00525
• KEV: không
• Các hoạt động: thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76751/