CVE-2026-79801
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Brak weryfikacji integralności w oprogramowaniu agenta klienckiego HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wprowadzenie niezaufanego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu w systemie klienckim.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem klienckim, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszych ataków w sieci.
Rekomendacja
Należy zaktualizować oprogramowanie agenta klienckiego do wersji zawierającej poprawkę oraz wdrożyć mechanizmy weryfikacji integralności.
Inne podatności w ClearPass Policy Manager
Zobacz wszystkie- CVE-2026-79805Krytyczne
Uwierzytelniona podatność na przechodzenie po ścieżkach (path traversal) istnieje w ClearPass Policy Manager. Udane wykorzystanie może pozwolić atakującemu na odczyt i modyfikację niektórych plików w systemie operacyjnym.
- CVE-2026-79798Krytyczne
Podatności na wstrzykiwanie SQL w internetowym interfejsie zarządzania ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-79796Krytyczne
Zidentyfikowano podatności w dotkniętym interfejsie ClearPass Policy Manager, które mogą potencjalnie pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.
- CVE-2026-79794Krytyczne
Podatność na wstrzykiwanie SQL w internetowym interfejsie zarządzania ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-76754Krytyczne
Podatność w dotkniętym interfejsie ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń bazy danych.
- CVE-2026-76753Krytyczne
Podatność na błąd formatu (format string) w dotkniętym interfejsie usługi HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uszkodzenie pamięci procesu. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu.
- CVE-2026-76752Krytyczne
Podatności na obejście uwierzytelniania istnieją w internetowych interfejsach zarządzania i API HPE Networking ClearPass Policy Manager. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania i uzyskanie dostępu administracyjnego do systemu.
- CVE-2026-76751Krytyczne
Brak weryfikacji integralności w agencie OnGuard w ClearPass Policy Manager. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na zagrożonym punkcie końcowym z podwyższonymi uprawnieniami agenta.
- CVE-2026-76750Krytyczne
Podatności na deserializację niezaufanych danych w interfejsie webowym HPE Networking ClearPass Policy Manager. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na zagrożonym systemie.
- CVE-2016-2034Krytyczne
Podatność na wstrzykiwanie SQL w ClearPass Policy Manager w wersjach 6.5.x do 6.5.6 oraz 6.6.0.
Oryginalny opis (angielski, źródło NVD)
A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS