CVE-2023-43506

highPriorität · verfolgen · 31EPSS 0.002 · 14. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.23% (14th) EPSS

CVSS 7.8 · high

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A vulnerability in the ClearPass OnGuard Linux agent could allow malicious users on a Linux instance to elevate their user privileges to those of a higher role. A successful exploit allows malicious users to execute arbitrary code with root level privileges on the Linux instance.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · security-alert@hpe.comAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Aruba ClearPass Policy Manager <= 6.10.8 Cumulative Hotfix Patch 5alle Versionencert_bundDEcpe:/a:arubanetworks:clearpass_policy_manager:6.10.8_cumulative_hotfix_patch_5
Aruba ClearPass Policy Manager <= 6.11.4alle Versionencert_bundDEcpe:/a:arubanetworks:clearpass_policy_manager:6.11.4
Aruba ClearPass Policy Manager <= 6.9.13 Cumulative Hotfix Patch 3alle Versionencert_bundDEcpe:/a:arubanetworks:clearpass_policy_manager:6.9.13_cumulative_hotfix_patch_3
Hewlett Packard Enterprise (HPE) Aruba ClearPass Policy Manager≤ ClearPass Policy Manager 6.9.x: 6.9.13 with ClearPass 6.9.13 Cumulative Hotfix Patch 3 and belowenisa_euvdEU
Hewlett Packard Enterprise (HPE) Aruba ClearPass Policy Manager≤ ClearPass Policy Manager 6.10.x: 6.10.8 with ClearPass 6.10.8 Cumulative Hotfix Patch 5 and belowenisa_euvdEU
Hewlett Packard Enterprise (HPE) Aruba ClearPass Policy Manager≤ ClearPass Policy Manager 6.11.x: 6.11.4 and below ≤≤6.11.4enisa_euvdEU
arubanetworks clearpass policy manager< 6.9.13nvdUScpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*
arubanetworks clearpass policy manager6.10.0 → 6.10.8nvdUScpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*
arubanetworks clearpass policy manager= 6.10.8nvdUScpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*
arubanetworks clearpass policy manager6.11.0 → 6.11.4nvdUScpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*
arubanetworks clearpass policy manager= 6.9.13nvdUScpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2734Aruba ClearPass Policy Manager: Mehrere SchwachstellenDeutsch2023-10-24csaf · cert_bundDE
Ein entfernter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-10-25geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan