CVE-2015-3656
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Les versions d'Aruba Networks ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'identifiants d'administrateur de niveau inférieur peut contourner les vérifications d'autorisation pour obtenir les privilèges complets du système, lui octroyant ainsi un contrôle total sur la configuration et les données du logiciel. Cette attaque peut être menée à distance via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière l'existence d'un compte administrateur authentifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated lower-level administrators to gain privileges by leveraging failure to properly enforce authorization checks.