CVE-2022-43536 in ClearPass Policy Manager

摘要

由 VulDB • 2026-05-31

ClearPass Policy Manager 中的漏洞存在于基于 Web 的管理界面，允许远程经过身份验证的用户在底层主机上运行任意命令。成功的利用可能使攻击者能够在底层操作系统中以 root 权限执行任意命令，从而导致 Aruba ClearPass Policy Manager 版本中的系统完全被控制：ClearPass Policy Manager 6.10.x：6.10.7 及以下版本，以及 ClearPass Policy Manager 6.9.x：6.9.12 及以下版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217452
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01410
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43536
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43536/