遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.11.10 和 6.12.4 之前版本。因此，會受到 HPESBNW04784 公告中所提及的多個弱點影響。

    - ClearPass Policy Manager Web 管理介面中有一個弱點，經驗證的低特權 (唯讀) 遠端攻擊者可在未經授權的情況下存取資料，並能夠執行原本僅限具備讀取/寫入權限的系統管理員才能執行的功能。低特權使用者若成功惡意利用此弱點，即可執行系統管理功能，進而導致權限提升。(CVE-2025-23058)

    - HPE Aruba Networking ClearPass Policy Manager 的 Web 管理介面中存在有弱點，會洩漏含有敏感資訊的目錄。如果成功惡意利用此弱點，經驗證並且具有高特權的遠端攻擊者可存取和擷取敏感資料，進而可能危害整個系統的完整性和安全性。(CVE-2025-23059)

    - HPE Aruba Networking ClearPass Policy Manager 中的一個弱點在某些情況下可能會洩漏未加密的敏感資訊。惡意利用此弱點可允許攻擊者執行中間人攻擊，有可能授予未經授權的網路資源存取權，以及造成資料竄改。(CVE-2025-23060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Aruba ClearPass Policy Manager 6.11.x < 6.11.10 / 6.12.x < 6.12.4 多個弱點

high Nessus Plugin ID 215058

版本 1.3