远程主机上安装的 Aruba ClearPass Policy Manager 版本为低于 6.11.16 的 6.11.x 或低于 6.14.1 的 6.14.x。因此，该软件受到 HPESBNW05158 公告中提及的多个漏洞影响。

  - HPE Networking ClearPass Policy Manager 的 Web 界面中存在不受信任数据反序列化漏洞。成功利用此漏洞允许未经身份验证的远程攻击者在受影响的系统上执行任意代码。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager 的基于 Web 的管理和 API 接口存在身份验证绕过漏洞。成功利用可允许未经认证的远程攻击者避开现有认证控制，并获取受影响系统的管理访问权限。
    (CVE-2026-76752)

  - 未经认证的远程攻击者可利用受影响的 ClearPass Policy Manager 接口中的漏洞对 ClearPass Policy Manager 实例发动 SQL 注入攻击。成功利用可允许攻击者运行任意数据库命令。（CVE-2026-76754）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.11.16 之前的 6.11.x 版，或是 6.14.1 之前的 6.14.x 版。因此，它會受到 HPESBNW05158 公告中所提及的多個弱點影響。

  - HPE Networking ClearPass Policy Manager 的 Web 介面中存在不受信任資料弱點的還原序列化。成功惡意利用此弱點可允許未經認證的遠端攻擊者在受影響的系統上執行任意程式碼。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager 的 Web 型管理介面與 API 介面中有一個驗證繞過弱點。未經驗證的遠端攻擊者可成功利用此漏洞繞過現有的驗證控制，並取得受影響系統的管理存取權。
    (CVE-2026-76752)

  - 受影響的 ClearPass Policy Manager 介面中的弱點可讓未經驗證的遠端攻擊者對 ClearPass Policy Manager 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者執行任意資料庫命令。（CVE-2026-76754）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.11.16 より前の 6.11.x、6.14.1 より前の 6.14.x です。したがって、HPESBNW05158 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化の脆弱性が、HPE Networking ClearPass Policy Manager のウェブインターフェースにあります。悪用に成功すると、認証されていないリモートの攻撃者が影響を受けるシステムで任意のコードを実行する可能性があります。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager のウェブベースの管理および API インターフェースに認証バイパスの脆弱性が存在します。悪用に成功すると、認証されていないリモートの攻撃者が、既存の認証コントロールを回避し、影響を受けるシステムへの管理アクセス権を取得する可能性があります。
    (CVE-2026-76752)

  - 影響を受ける ClearPass Policy Manager のインターフェースの脆弱性により、認証されていないリモートの攻撃者が、ClearPass Policy Manager インスタンスに対して SQL インジェクション攻撃を実行する可能性があります。悪用に成功すると、攻撃者は任意のデータベースコマンドを実行できる可能性があります。(CVE-2026-76754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Aruba ClearPass Policy Manager installed on the remote host is 6.11.x prior to 6.11.16, or 6.14.x prior to 6.14.1. It is, therefore, affected by multiple vulnerabilities as referenced in the HPESBNW05158 advisory.

  - Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass     Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary     code on the affected system. (CVE-2026-76750)

  - Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking     ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to     circumvent existing authentication controls and gain administrative access to the affected system.
    (CVE-2026-76752)

  - A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote     attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful     exploitation could allow an attacker to run arbitrary database commands. (CVE-2026-76754)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364195	Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 多个漏洞 (HPESBNW05158)	Nessus	CGI abuses	2026/10/8	2026/10/9	critical
364195	Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 多個弱點 (HPESBNW05158)	Nessus	CGI abuses	2026/10/8	2026/10/9	critical
364195	Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 の複数の脆弱性 (HPESBNW05158)	Nessus	CGI abuses	2026/10/8	2026/10/9	critical
364195	Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 Multiple Vulnerabilities (HPESBNW05158)	Nessus	CGI abuses	2026/10/8	2026/10/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical