CVE-2015-3655
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Les versions d'Aruba ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont vulnérables à un détournement de session. Un attaquant distant non authentifié peut prendre le contrôle administratif complet du système s'il parvient à inciter un administrateur connecté à cliquer sur un lien malveillant ou à visiter une page web compromise. Comme le système ne valide pas correctement les jetons de sécurité, l'attaquant peut exécuter des actions non autorisées en utilisant la session active de l'administrateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote attackers to hijack the authentication of administrators by leveraging improper enforcement of the anti-CSRF token.