CVE-2014-2593
Publiée le 2014-08-29 · Dernière modification le 2026-06-17
Aruba Networks ClearPass Policy Manager (version 6.3.0.60730) présente une faille dans sa console de gestion qui permet à des utilisateurs locaux authentifiés d'exécuter des commandes système arbitraires. Un attaquant disposant d'identifiants de connexion valides peut prendre le contrôle total du serveur en injectant des métacaractères de shell dans certaines commandes, comme l'outil de ping réseau. Puisque cette vulnérabilité nécessite une connexion mais est sinon facile à exécuter via le réseau, le risque principal provient de comptes d'utilisateurs compromis ou d'initiés malveillants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The management console in Aruba Networks ClearPass Policy Manager 6.3.0.60730 allows local users to execute arbitrary commands via shell metacharacters in certain arguments of a valid command, as demonstrated by the (1) system status-rasession and (2) network ping commands.