CVE-2015-3653
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont affectées par une faille d'écriture de fichiers. Un attaquant disposant d'identifiants d'administrateur peut écraser à distance des fichiers système arbitraires pour provoquer le plantage du serveur ou augmenter ses privilèges jusqu'au contrôle total du système. Cette attaque est simple à exécuter via le réseau, bien qu'elle nécessite un accès à un compte de haut niveau pour être réalisée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated administrators to write to arbitrary files within the underlying operating system and consequently cause a denial of service or gain privileges by leveraging incorrect permission checking.