High WID-SEC-2024-1448 3 CVEs

Aruba ClearPass: Mehrere Schwachstellen

Published Jun 2, 2020 · Updated Nov 11, 2024 · Revision 4 · de-DE

Vendor: Aruba Product: ClearPass Platform: Android Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Aruba ClearPass ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Code zur Ausführung zu bringen.

Product

Aruba ClearPass ist eine Netzwerk-Zugangskontrolllösung.

Vulnerabilities 3

Unscored —

CVE-2020-7115 Public exploit EPSS 65%

The ClearPass Policy Manager web interface is affected by a vulnerability that leads to authentication bypass. Upon suc…

Jun 3, 2020
Unscored —

CVE-2020-7116

The ClearPass Policy Manager WebUI administrative interface has an authenticated command remote execution. When the att…

Jun 3, 2020
Unscored —

CVE-2020-7117

The ClearPass Policy Manager WebUI administrative interface has an authenticated command remote execution. When the att…

Jun 3, 2020

Revision history

2024-11-11 #4
Prüfung Produkteintragung
2024-06-25 #3
Neue Updates von Aruba aufgenommen
2020-07-12 #2
Exploit aufgenommen
2020-06-02 #1
Initiale Fassung

References

Aruba Product Security Advisory ARUBA-PSA-2020-005 vom 2020-06-02
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-005.txt
Exploit-DB vom 2020-07-12
https://www.exploit-db.com/exploits/48661
Aruba Product Security Advisory ARUBA-PSA-2020-005 vom 2024-06-25
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04013en_us&docLocale=en_US