CVE-2026-79800 in ClearPass Policy Manager

Tóm tắt

Bởi VulDB • 09/10/2026

Tồn tại một lỗ hổng điều hướng đường dẫn (path traversal) đã được xác thực trong giao diện dòng lệnh của ClearPass Policy Manager. Việc khai thác thành công có thể cho phép kẻ tấn công từ xa, có đặc quyền thấp và đã xác thực, thực thi mã tùy ý với các đặc quyền nâng cao trên hệ điều hành nền tảng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 25/08/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414560
• CPE: 20261006
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00625
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79800
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79800/