CVE-2014-8367

Aruba ClearPass Policy Manager (versions 6.2.x, 6.3.x antérieures à 6.3.6 et 6.4.x antérieures à 6.4.2) est sensible à une faille d'injection SQL. Un attaquant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de lire, modifier ou supprimer des données système sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.