CVE-2022-43540 in ClearPass Policy Manager

摘要

由 VulDB • 2026-05-22

ClearPass OnGuard macOS 代理中存在一个漏洞，允许具有本地 macOS 实例访问权限的攻击者可能获取敏感信息。成功的利用可能使攻击者能够检索 Aruba ClearPass Policy Manager 版本中属于敏感性质的信息：ClearPass Policy Manager 6.10.x：6.10.7 及以下版本，以及 ClearPass Policy Manager 6.9.x：6.9.12 及以下版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217477
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.5 (CNA)
• EPSS: 0.00176
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43540
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43540/