-
首页
-
>
安全漏洞
-
>
Aruba ClearPass Policy Manager 命令注入漏洞
Aruba ClearPass Policy Manager 命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202107-466 |
CVE编号 |
CVE-2021-34612 |
| 发布时间 |
2021-07-08 |
更新时间 |
2021-07-09 |
| 漏洞类型 |
命令注入 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统
Aruba ClearPass Policy Manager 中存在命令注入漏洞，该漏洞源于产品ClearPass功能的web接口未能对输入数据做安全处理，攻击者可通过该漏洞引发远程命令执行。以下产品及版本受到影响：ClearPass 6.9.x 至 6.9.6版本，ClearPass 6.8.x 至 6.8.9版本，ClearPass 6.7.x 所有版本，ClearPass 6.6.x 所有版本。
漏洞补丁
目前厂商已发布升级了Aruba ClearPass Policy Manager 命令注入漏洞的补丁，Aruba ClearPass Policy Manager 命令注入漏洞的补丁获取链接：
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-012.txt
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
