遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.11.16 之前的 6.11.x 版，或是 6.14.1 之前的 6.14.x 版。因此，它會受到 HPESBNW05158 公告中所提及的多個弱點影響。

  - HPE Networking ClearPass Policy Manager 的 Web 介面中存在不受信任資料弱點的還原序列化。成功惡意利用此弱點可允許未經認證的遠端攻擊者在受影響的系統上執行任意程式碼。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager 的 Web 型管理介面與 API 介面中有一個驗證繞過弱點。未經驗證的遠端攻擊者可成功利用此漏洞繞過現有的驗證控制，並取得受影響系統的管理存取權。
    (CVE-2026-76752)

  - 受影響的 ClearPass Policy Manager 介面中的弱點可讓未經驗證的遠端攻擊者對 ClearPass Policy Manager 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者執行任意資料庫命令。（CVE-2026-76754）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 多個弱點 (HPESBNW05158)

critical Nessus Plugin ID 364195

找不到依附元件