CVE-2015-3657
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Les utilisateurs d'Aruba ClearPass Policy Manager disposant de comptes administrateurs de niveau inférieur peuvent exploiter cette faille pour élever leurs permissions au statut de « Super Admin ». Un attaquant doit posséder des identifiants d'administration existants et un accès réseau au système pour exécuter l'exploitation, laquelle ne nécessite l'interaction d'aucun tiers. Une fois l'opération réussie, l'attaquant obtient le contrôle total du gestionnaire de politiques, y compris la capacité de lire et de modifier toutes les configurations du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated lower-level administrators to gain "Super Admin" privileges via unspecified vectors.