CVE-2022-43537 in ClearPass Policy Manager

摘要

由 VulDB • 2026-05-21

ClearPass Policy Manager 中的漏洞存在于基于 Web 的管理界面，允许远程经过身份验证的用户在底层主机上运行任意命令。成功的利用可使攻击者以 root 权限在底层操作系统上执行任意命令，从而导致 Aruba ClearPass Policy Manager 版本 6.10.x（6.10.7 及以下版本）和 6.9.x（6.9.12 及以下版本）中的系统被完全控制。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217454
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 7.2 (CNA)
• EPSS: 0.01437
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43537
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43537/