CVE-2026-76750
KrytyczneCVSS 9.8Streszczenie
Podatności na deserializację niezaufanych danych w interfejsie webowym HPE Networking ClearPass Policy Manager. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na zagrożonym systemie.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze ClearPass, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa od HPE dla ClearPass Policy Manager i ogranicz dostęp do interfejsu webowego.
Inne podatności w ClearPass Policy Manager
Zobacz wszystkie- CVE-2026-79818Średnie
Podatność w interfejsie API ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udana eksploatacja może umożliwić atakującemu uzyskanie poufnych informacji z zaatakowanego systemu.
- CVE-2026-79817Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w oprogramowaniu klienckim HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu z lokalnym dostępem do systemu na uzyskanie poufnych informacji.
- CVE-2026-79816Średnie
Podatność w interfejsie klienckim HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DOM-based cross-site scripting (XSS) przeciwko użytkownikowi tego interfejsu. Udana eksploatacja może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście przeglądarki ofiary.
- CVE-2026-79813Średnie
Podatność polegająca na lokalnej eskalacji uprawnień występuje w oprogramowaniu klienckim ClearPass. Udana eksploatacja może pozwolić użytkownikowi lokalnemu o niskich uprawnieniach na wykonanie poleceń z podwyższonymi uprawnieniami, jeśli spełnione są pewne warunki niezależne od atakującego.
- CVE-2026-79811Wysokie
Luka SQL injection w API ClearPass Policy Manager może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-79810Wysokie
Luki zdalnego wykonania kodu w interfejsie HPE Networking ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnego kodu. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79809Wysokie
Podatność typu path traversal w punkcie API ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu wpływać na decyzje autoryzacyjne i uzyskać nieprzewidzianą rolę.
- CVE-2026-79808Wysokie
Podatność przepełnienia bufora w agencie OnGuard ClearPass Policy Manager pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub zakłócenie dostępności usługi.
- CVE-2026-79807Wysokie
Brak weryfikacji integralności w oprogramowaniu klienckim Windows dla ClearPass Policy Manager umożliwia złośliwym użytkownikom lokalnym podniesienie uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-79806Wysokie
Podatność eskalacji uprawnień w agencie OnGuard Linux ClearPass Policy Manager pozwala złośliwym użytkownikom na podniesienie uprawnień do root na dotkniętym kliencie Linux.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS