Aruba ClearPass Policy Manager 安全漏洞

CNNVD-ID编号	CNNVD-202110-1203	CVE编号	CVE-2021-40996
发布时间	2021-10-15	更新时间	2021-10-18
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统 Aruba ClearPass Policy Manager存在安全漏洞，该漏洞源于软件的web管理界面，软件可以允许未经身份验证的远程攻击者访问服务器的敏感信息，成功的漏洞利用可以使用攻击者绕过系统身份验证和实现系统总体集群妥协。

漏洞补丁

目前厂商已发布升级了Aruba ClearPass Policy Manager 安全漏洞的补丁，Aruba ClearPass Policy Manager 安全漏洞的补丁获取链接： https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-018.txt