CVE-2014-6625
WysokieStreszczenie
Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Aruba Networks ClearPass do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Aruba Networks ClearPass
Zobacz wszystkie- CVE-2014-6627Wysokie
Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.
- CVE-2014-6626Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.
- CVE-2014-5342Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.
Oryginalny opis (angielski, źródło NVD)
The Policy Manager in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote authenticated users to gain privileges via unspecified vectors.