FICHE CVE
CVE-2015-3654
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Aruba ClearPass Policy Manager sont affectés par une faille qui permet à un administrateur d'élever ses privilèges au niveau root. Un attaquant disposant d'identifiants administratifs de haut niveau peut exploiter cette vulnérabilité à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Une fois l'opération réussie, l'attaquant obtient le contrôle total du système sous-jacent.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated administrators to gain root privileges via unspecified vectors, a different vulnerability than CVE-2015-4649.