CVE-2018-7079
CVE-2018-7079
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 dez 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Aruba ClearPass Policy Manager guest authorization failure. Certain administrative operations in ClearPass Guest do not properly enforce authorization rules, which allows any authenticated administrative user to execute those operations regardless of privilege level. This could allow low-privilege users to view, modify, or delete guest users. Resolution: Fixed in 6.7.6 and 6.6.10-hotfix.
Produtos afetados
Hewlett Packard Enterprise · Aruba ClearPass Policy ManagerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →