HPE ClearPass OnGuard: Fehlende Integritätsprüfung ermöglicht Remote Code Execution

Zusammenfassung

Eine fehlende Integritätsprüfung im OnGuard-Agenten von HPE ClearPass Policy Manager (CPPM) erlaubt einem nicht authentifizierten Angreifer aus der Ferne, beliebigen Code auf dem betroffenen Endgerät auszuführen. Der Code läuft mit den erhöhten Rechten des Agenten. Die Quellen beschreiben den Angriffsweg nicht, und die Schwachstelle ist ohne Authentifizierung über das Netzwerk erreichbar und mit CVSS 9.8 bewertet. Das Risiko besteht nur dort, wo OnGuard eingesetzt wird.

Betroffen

• ClearPass Policy Manager 6.14.0 und früher
• ClearPass Policy Manager 6.11.0 bis 6.11.15
• Eigenständige OnGuard-Agent-Versionen: unbekannt (Hersteller hat keine Angaben gemacht)

Behoben in

• CPPM 6.14.1
• CPPM 6.11.16
• Fixte OnGuard-Agent-Version: unbekannt; Agent-Korrektur gemäss HPE-Mitteilung prüfen

Umgehung

• CPPM: CLI- und Web-Management-Schnittstellen auf ein dediziertes Layer-2-Segment/VLAN beschränken und/oder per Firewall-Richtlinien absichern (Empfehlung HPE, nur Server)
• OnGuard-Agent: kein herstellerseitig freigegebener Workaround bekannt

Ausnutzung

• Zum Zeitpunkt der geprüften Quellen sind kein öffentlicher Exploit-Code und keine Ausnutzung in freier Wildbahn bekannt.
• In den gefundenen Quellen nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob ClearPass Policy Manager und OnGuard im Einsatz sind.
• CPPM zuerst auf 6.14.1 oder 6.11.16 aktualisieren.
• OnGuard-Agent-Update des Herstellers einspielen, sobald die fixe Version in der HPE-Mitteilung bestätigt ist.
• Management-Schnittstellen von CPPM vom Internet fernhalten und auf ein Management-Segment beschränken.
• Endgeräte auf unerwartete Prozesse überwachen, die vom Agenten gestartet werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05158 (advisory) support.hpe.com
• CSA Singapore advisory AL-2026-139 www.csa.gov.sg
• Secure-ISS: HPE ClearPass Policy Manager critical vulnerabilities www.secure-iss.com
• SecurityOnline: ClearPass Policy Manager vulnerabilities securityonline.info
• OpenCVE: CVE-2026-76751 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:57.