Vulnerabilidades

Una vulnerabilidad en una interfaz de cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) basado en DOM contra un usuario de la interfaz de cliente afectada. La explotación con éxito podría…

Una vulnerabilidad de inyección de comandos en el agente OnGuard de ClearPass Policy Manager podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios. La explotación con éxito podría permitir a un atacante ejecutar comandos con privilegios elevados en el endpoint Windows afectado.

Una vulnerabilidad de escritura arbitraria de archivos en el agente OnGuard de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia local elevar sus privilegios de usuario si se cumplen ciertas condiciones previas fuera del control del atacante. La explotación con éxito podría permitir a un…

Existe una vulnerabilidad de escalada de privilegios local en el software cliente de ClearPass. La explotación con éxito podría permitir a un usuario local con privilegios bajos ejecutar comandos con privilegios elevados en el sistema afectado, si se cumplen ciertas condiciones fuera del control del atacante.

Existe una vulnerabilidad de denegación de servicio en el agente OnGuard de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante local autenticado interrumpir el funcionamiento normal del servicio del agente.

Una vulnerabilidad de inyección SQL en la API de ClearPass Policy Manager podría permitir a un atacante remoto autenticado con privilegios administrativos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Existen vulnerabilidades de ejecución remota de código en la interfaz afectada de HPE Networking ClearPass Policy Manager que podrían permitir a un atacante remoto autenticado con privilegios elevados ejecutar código arbitrario. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el…

Existe una vulnerabilidad de recorrido de directorios (path traversal) no autenticada en un endpoint de API de ClearPass Policy Manager. La explotación con éxito de esta vulnerabilidad permite a un atacante remoto no autenticado influir en las decisiones de autorización y obtener un rol no previsto.

Existe una vulnerabilidad de desbordamiento de búfer en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un usuario local autenticado ejecutar código arbitrario con privilegios elevados en el host afectado o interrumpir la disponibilidad del servicio afectado.

Una vulnerabilidad de falta de verificación de integridad en el software cliente para Windows de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia local elevar sus privilegios de usuario. Una explotación con éxito podría permitir a estos usuarios ejecutar código proporcionado por el…

Una vulnerabilidad de escalada de privilegios en el agente OnGuard para Linux de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia Linux elevar sus privilegios de usuario. Una explotación con éxito permite a un usuario malicioso escalar a privilegios de root en el cliente Linux afectado.

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.

Existe una vulnerabilidad de inyección de comandos en la API de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto autenticado escalar privilegios y obtener el control administrativo del sistema afectado.

Existe una vulnerabilidad de inyección de comandos en el software cliente de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante capaz de proporcionar una entrada manipulada al software afectado ejecutar comandos arbitrarios con privilegios elevados en el host afectado.

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en la interfaz de línea de comandos de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto autenticado con privilegios bajos ejecutar código arbitrario con privilegios elevados en el sistema operativo…

Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario administrativo de la interfaz. Una explotación con éxito podría permitir a…

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado con privilegios bajos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un…

Existe una vulnerabilidad de control de acceso incorrecto en la aplicación cliente para Android de HPE Networking ClearPass Policy Manager, en la que fuentes no confiables pueden invocar funcionalidades de la aplicación. La explotación con éxito podría permitir a un atacante remoto no autenticado, con interacción del…

Se han identificado vulnerabilidades en la interfaz afectada de ClearPass Policy Manager que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener acceso no autorizado al sistema afectado.

Una vulnerabilidad de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Una vulnerabilidad en una interfaz afectada de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios de base de datos.

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existe una vulnerabilidad de falta de verificación de integridad en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el endpoint afectado con los privilegios elevados del agente.