Kritische Sicherheitslücken in Aruba ClearPass Policy Manager

Das Unternehmen HPE veröffentlichte am 6. Oktober 2026 eine Warnmeldung zu den folgenden kritischen Sicherheitslücken in seinem Programm Aruba ClearPass Policy Manager:

• CVE-2026-79798 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden SQL Injection.

• CVE-2026-76750 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-76751 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden RCE.

• CVE-2026-76752 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, administrativen Zugang auf Systeme zu erlangen.

• CVE-2026-76753 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, maliziösen Code auf betroffenen Systemen auszuführen.

• CVE-2026-76754 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden RCE.

• CVE-2026-79796 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, Authentifizierungsmechanismen zu umgehen.

• CVE-2026-79801 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden RCE.

• CVE-2026-79805 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden Path-Traversal-Attacken.

• CVE-2026-79794 mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden SQL Injection.

Mit den Versionen 6.14.1 und 6.11.16 des Aruba ClearPass Policy Managers schließt HPE die genannten und weitere, weniger gravierende Lücken.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration die Version 6.14.1 oder 6.11.16 des Aruba ClearPass Policy Managers.

Weitere Informationen

• Warnmeldung von HPE (engl.)
• Schwachstellenmeldung des BSI