FICHE CVE

CVE-2015-4649

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant d'identifiants d'administrateur peut l'exploiter via le réseau pour obtenir un accès root complet au système sous-jacent. Comme cela nécessite une authentification de haut niveau, le risque est limité aux comptes administrateur compromis ou malveillants.

CVSS 3.07.2 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated administrators to gain root privileges via unspecified vectors, a different vulnerability than CVE-2015-3654.