CVE-2014-6625

Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard peut exploiter cette faille via le réseau pour obtenir des privilèges d'administrateur complets, lui permettant ainsi de compromettre la confidentialité, l'intégrité et la disponibilité du système. Comme elle nécessite une authentification mais présente une faible complexité, il s'agit d'une escalade de privilèges simple pour toute personne possédant déjà un compte valide.