CVE-2022-43539 in ClearPass Policy Manager

摘要

由 VulDB • 2026-05-21

在 Aruba ClearPass Policy Manager 的 ClearPass Policy Manager 集群通信中存在一个漏洞，允许处于特权网络位置的攻击者潜在地获取敏感信息。成功的利用可能使攻击者能够检索信息，从而以特权用户身份在 ClearPass Policy Manager 集群中执行未授权操作。受影响的版本包括：ClearPass Policy Manager 6.10.x：6.10.7 及更低版本，以及 ClearPass Policy Manager 6.9.x：6.9.12 及更低版本。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217472
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.5 (NVD)
• EPSS: 0.00272
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43539/