CVE-2026-79799
WysokieCVSS 8.8Streszczenie
Podatność w interfejsie zarządzania opartym na sieci ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS (przechowywanego) przeciwko użytkownikowi administracyjnemu, co umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży sesji administratora i wykonania złośliwych działań w kontekście interfejsu, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się zastosowanie poprawek oraz wdrożenie mechanizmów filtrowania danych wejściowych w interfejsie.
Inne podatności w ClearPass Policy Manager
Zobacz wszystkie- CVE-2026-79818Średnie
Podatność w interfejsie API ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udana eksploatacja może umożliwić atakującemu uzyskanie poufnych informacji z zaatakowanego systemu.
- CVE-2026-79817Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w oprogramowaniu klienckim HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu z lokalnym dostępem do systemu na uzyskanie poufnych informacji.
- CVE-2026-79816Średnie
Podatność w interfejsie klienckim HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DOM-based cross-site scripting (XSS) przeciwko użytkownikowi tego interfejsu. Udana eksploatacja może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście przeglądarki ofiary.
- CVE-2026-79813Średnie
Podatność polegająca na lokalnej eskalacji uprawnień występuje w oprogramowaniu klienckim ClearPass. Udana eksploatacja może pozwolić użytkownikowi lokalnemu o niskich uprawnieniach na wykonanie poleceń z podwyższonymi uprawnieniami, jeśli spełnione są pewne warunki niezależne od atakującego.
- CVE-2026-79811Wysokie
Luka SQL injection w API ClearPass Policy Manager może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-79810Wysokie
Luki zdalnego wykonania kodu w interfejsie HPE Networking ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnego kodu. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79809Wysokie
Podatność typu path traversal w punkcie API ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu wpływać na decyzje autoryzacyjne i uzyskać nieprzewidzianą rolę.
- CVE-2026-79808Wysokie
Podatność przepełnienia bufora w agencie OnGuard ClearPass Policy Manager pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub zakłócenie dostępności usługi.
- CVE-2026-79807Wysokie
Brak weryfikacji integralności w oprogramowaniu klienckim Windows dla ClearPass Policy Manager umożliwia złośliwym użytkownikom lokalnym podniesienie uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-79806Wysokie
Podatność eskalacji uprawnień w agencie OnGuard Linux ClearPass Policy Manager pozwala złośliwym użytkownikom na podniesienie uprawnień do root na dotkniętym kliencie Linux.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS