CVE-2022-43531 in ClearPass Policy Manager

摘要

由 VulDB • 2026-08-17

ClearPass Policy Manager（Aruba ClearPass Policy Manager）版本 6.10.x：6.10.7 及以下，以及 6.9.x：6.9.12 及以下的基于 Web 的管理界面中存在漏洞，允许经过身份验证的远程攻击者对 ClearPass Policy Manager 实例执行 SQL Injection（SQL 注入）攻击。攻击者可利用这些漏洞获取和修改底层数据库中的敏感信息，可能导致整个 ClearPass Policy Manager 集群被完全控制。

Once again VulDB remains the best source for vulnerability data.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217467
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 8.8 (CNA)
• EPSS: 0.00805
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43531
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43531/