リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.11.16 より前の 6.11.x、6.14.1 より前の 6.14.x です。したがって、HPESBNW05158 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化の脆弱性が、HPE Networking ClearPass Policy Manager のウェブインターフェースにあります。悪用に成功すると、認証されていないリモートの攻撃者が影響を受けるシステムで任意のコードを実行する可能性があります。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager のウェブベースの管理および API インターフェースに認証バイパスの脆弱性が存在します。悪用に成功すると、認証されていないリモートの攻撃者が、既存の認証コントロールを回避し、影響を受けるシステムへの管理アクセス権を取得する可能性があります。
    (CVE-2026-76752)

  - 影響を受ける ClearPass Policy Manager のインターフェースの脆弱性により、認証されていないリモートの攻撃者が、ClearPass Policy Manager インスタンスに対して SQL インジェクション攻撃を実行する可能性があります。悪用に成功すると、攻撃者は任意のデータベースコマンドを実行できる可能性があります。(CVE-2026-76754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 の複数の脆弱性 (HPESBNW05158)

critical Nessus プラグイン ID 364195

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 10, 2026, 5:24 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202610100524
バージョン 1.2 Oct 9, 2026, 2:01 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv2 score source (changed from "CVE-2026-76750" to "CVE-2026-79805") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202610091401
バージョン 1.1 Oct 8, 2026, 6:57 PM New Plugin Feed: 202610081857