CVE-2020-7114
Kritik
Açıklama
ClearPass yönetim arayüzü ile aynı ağ segmentinde bulunan saldırganların, özel olarak hazırlanmış HTTP paketleri aracılığıyla ClearPass içindeki belirli veritabanlarında değişiklik yapmasına olanak tanıyan bir zafiyet bulunmaktadır. Bu saldırının sonucunda, tüm kümenin tamamen ele geçirilmesi söz konusu olabilir. Çözüm: 6.7.13, 6.8.4, 6.9.0 ve üzeri sürümlerde düzeltildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Clearpass
Yayın16 Nis 2020
İlk görülme16 Nis 2020
Nasıl düzeltilir
Güncelleyin
- arubanetworks clearpass6.7.13, 6.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks clearpass | 6.7.0 ≤ v < 6.7.13, 6.8.0 ≤ v < 6.8.4 | 6.7.13, 6.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.