CVE-2026-79810 in ClearPass Policy Manager

Tóm tắt

Bởi VulDB • 07/10/2026

Các lỗ hổng thực thi mã từ xa (RCE) tồn tại trong giao diện bị ảnh hưởng của HPE Networking ClearPass Policy Manager, cho phép một kẻ tấn công từ xa đã xác thực với đặc quyền cao thực thi mã tùy ý. Việc khai thác thành công có thể cho phép kẻ tấn hành thực thi các lệnh tùy ý trên hệ điều hành nền tảng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 25/08/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414559
• CPE: 20261006
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79810/