CVE-2026-79816
ŚrednieCVSS 6.3Streszczenie
Podatność w interfejsie klienckim HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DOM-based cross-site scripting (XSS) przeciwko użytkownikowi tego interfejsu. Udana eksploatacja może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście przeglądarki ofiary.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, danych uwierzytelniających lub innych poufnych informacji. Użytkownicy interfejsu klienckiego ClearPass są narażeni na przejęcie sesji.
Rekomendacja
Zaktualizuj ClearPass Policy Manager do wersji zawierającej poprawkę XSS. Poinformuj użytkowników o ryzyku i zalecaj ostrożność przy klikaniu nieznanych linków.
Inne podatności w ClearPass Policy Manager
Zobacz wszystkie- CVE-2026-79818Średnie
Podatność w interfejsie API ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udana eksploatacja może umożliwić atakującemu uzyskanie poufnych informacji z zaatakowanego systemu.
- CVE-2026-79817Średnie
Podatność polegająca na ujawnieniu poufnych informacji występuje w oprogramowaniu klienckim HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu z lokalnym dostępem do systemu na uzyskanie poufnych informacji.
- CVE-2026-79813Średnie
Podatność polegająca na lokalnej eskalacji uprawnień występuje w oprogramowaniu klienckim ClearPass. Udana eksploatacja może pozwolić użytkownikowi lokalnemu o niskich uprawnieniach na wykonanie poleceń z podwyższonymi uprawnieniami, jeśli spełnione są pewne warunki niezależne od atakującego.
- CVE-2026-79811Wysokie
Luka SQL injection w API ClearPass Policy Manager może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-79810Wysokie
Luki zdalnego wykonania kodu w interfejsie HPE Networking ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnego kodu. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-79809Wysokie
Podatność typu path traversal w punkcie API ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu wpływać na decyzje autoryzacyjne i uzyskać nieprzewidzianą rolę.
- CVE-2026-79808Wysokie
Podatność przepełnienia bufora w agencie OnGuard ClearPass Policy Manager pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub zakłócenie dostępności usługi.
- CVE-2026-79807Wysokie
Brak weryfikacji integralności w oprogramowaniu klienckim Windows dla ClearPass Policy Manager umożliwia złośliwym użytkownikom lokalnym podniesienie uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-79806Wysokie
Podatność eskalacji uprawnień w agencie OnGuard Linux ClearPass Policy Manager pozwala złośliwym użytkownikom na podniesienie uprawnień do root na dotkniętym kliencie Linux.
- CVE-2026-79803Wysokie
Podatność wstrzykiwania komend w API ClearPass Policy Manager pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień i uzyskanie administracyjnej kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in a client interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a DOM-based cross-site scripting (XSS) attack against a user of the affected client interface. Successful exploitation could allow an attacker to execute arbitrary script code in a victim's browser context within the affected client interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS