Katalog CVE
CVE-2015-4650
KrytyczneStreszczenie
ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym pełną kontrolę nad systemem, co może prowadzić do utraty danych lub kompromitacji infrastruktury.
Rekomendacja
Zaleca się aktualizację ClearPass Policy Manager do wersji 6.4.7 lub 6.5.2 i późniejszych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote attackers to gain shell access and execute arbitrary code with root privileges via unspecified vectors.