CVE-2026-79812
ŚrednieCVSS 6.1Streszczenie
Podatność typu denial of service występuje w agencie OnGuard HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić uwierzytelnionemu lokalnemu atakującemu na przerwanie normalnego działania usługi agenta.
Ocena ryzyka
Uwierzytelniony lokalny atakujący może zakłócić działanie agenta OnGuard, co może prowadzić do przerw w usługach bezpieczeństwa sieciowego. Może to osłabić ochronę punktów końcowych.
Rekomendacja
Zaktualizuj agenta OnGuard do najnowszej wersji. Monitoruj dostęp lokalny do systemów z agentem OnGuard.
Inne podatności w ClearPass Policy Manager OnGuard
Zobacz wszystkie- CVE-2026-79815Średnie
Podatność typu command injection w agencie OnGuard ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń. Udana eksploatacja może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na zaatakowanym punkcie końcowym Windows.
- CVE-2026-79814Średnie
Podatność polegająca na zapisie dowolnego pliku w agencie OnGuard ClearPass Policy Manager może pozwolić złośliwym użytkownikom na lokalnej instancji na podniesienie uprawnień, jeśli spełnione są pewne warunki niezależne od atakującego. Udana eksploatacja może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the OnGuard agent of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an authenticated local attacker to interrupt the normal operation of the agent service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS