CVE-2026-73786
Yüksək
Təsvir
CPPM-in veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya Xidmətdən İmtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Uğurlu istismar hücumçunun zəifliyi olan CPPM serverində qeyri-sabitliyə səbəb olmasına və performansın aşağı düşməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulClearPass Policy Manager (CPPM)
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ClearPass Policy Manager (CPPM) | 6.11.0 ≤ v ≤ 6.11.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.