CVE-2026-79814
ŚrednieCVSS 6.7Streszczenie
Podatność polegająca na zapisie dowolnego pliku w agencie OnGuard ClearPass Policy Manager może pozwolić złośliwym użytkownikom na lokalnej instancji na podniesienie uprawnień, jeśli spełnione są pewne warunki niezależne od atakującego. Udana eksploatacja może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może zapisać dowolne pliki i podnieść swoje uprawnienia, co może prowadzić do wykonania złośliwego kodu w systemie. Wymaga to jednak spełnienia określonych warunków wstępnych.
Rekomendacja
Zaktualizuj agenta OnGuard do najnowszej wersji. Ogranicz lokalny dostęp do systemów z agentem OnGuard.
Inne podatności w ClearPass Policy Manager OnGuard
Zobacz wszystkie- CVE-2026-79815Średnie
Podatność typu command injection w agencie OnGuard ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń. Udana eksploatacja może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na zaatakowanym punkcie końcowym Windows.
- CVE-2026-79812Średnie
Podatność typu denial of service występuje w agencie OnGuard HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić uwierzytelnionemu lokalnemu atakującemu na przerwanie normalnego działania usługi agenta.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute arbitrary code with elevated privileges on the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS