FICHE CVE
CVE-2014-6626
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont affectées par un contournement d'authentification. Un attaquant distant peut obtenir un contrôle administratif total sur le système, lui permettant de lire, modifier ou supprimer des données de configuration critiques. Cette faille est facile à exploiter via le réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 does not properly restrict access to unspecified administrative functions, which allows remote attackers to bypass authentication and execute administrative actions via unknown vectors.