CVE-2014-6627
WysokieStreszczenie
Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Aruba Networks ClearPass do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Aruba Networks ClearPass
Zobacz wszystkie- CVE-2014-6626Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.
- CVE-2014-6625Wysokie
Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
- CVE-2014-5342Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.
Oryginalny opis (angielski, źródło NVD)
Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-5342.