Aruba ClearPass Policy Manager SQL注入漏洞 CVE-2018-7065 CNNVD-201812-302
6.5
AV
AC
AU
C
I
A
发布：
2018-12-07
修订：
2019-02-05
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Policy Manager是其中的一个策略管理器。 Aruba ClearPass 6.7.6之前的6.7.x版本和6.6.10及之前版本（没有使用hotfix）中的Policy Manager存在SQL注入漏洞。远程攻击者可利用该漏洞获取‘appadmin’凭证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
