CVE-2026-79815
ŚrednieCVSS 6.5Streszczenie
Podatność typu command injection w agencie OnGuard ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń. Udana eksploatacja może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na zaatakowanym punkcie końcowym Windows.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia z podwyższonymi uprawnieniami, co może prowadzić do pełnego przejęcia systemu Windows. Może to skutkować poważnym naruszeniem bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj agenta OnGuard do najnowszej wersji. Ogranicz uprawnienia kont używanych do uwierzytelniania w ClearPass.
Inne podatności w ClearPass Policy Manager OnGuard
Zobacz wszystkie- CVE-2026-79814Średnie
Podatność polegająca na zapisie dowolnego pliku w agencie OnGuard ClearPass Policy Manager może pozwolić złośliwym użytkownikom na lokalnej instancji na podniesienie uprawnień, jeśli spełnione są pewne warunki niezależne od atakującego. Udana eksploatacja może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-79812Średnie
Podatność typu denial of service występuje w agencie OnGuard HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić uwierzytelnionemu lokalnemu atakującemu na przerwanie normalnego działania usługi agenta.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS