CVE-2022-43538
Yüksek
Açıklama
ClearPass Policy Manager web tabanlı yönetim arayüzündeki zafiyetler, uzak kimliği doğrulanmış kullanıcıların temel ana bilgisayar üzerinde rastgele komutlar çalıştırmasına olanak tanır. Başarılı istismarlar, bir saldırganın temel işletim sistemi üzerinde root olarak rastgele komutlar yürütmesine izin vererek sistemin tamamen ele geçirilmesine yol açabilir. Etkilenen Aruba ClearPass Policy Manager sürümleri şunlardır: ClearPass Policy Manager 6.10.x: 6.10.7 ve altı ile ClearPass Policy Manager 6.9.x: 6.9.12 ve altı.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünArubanetworks Clearpass Policy Manager
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- arubanetworks clearpass_policy_manager6.9.12, 6.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks clearpass_policy_manager | 6.9.0 ≤ v < 6.9.12, 6.10.0 ≤ v < 6.10.7 | 6.9.12, 6.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.