HPE ClearPass Policy Manager: Authentifizierungsumgehung in Web- und API-Schnittstellen
Zusammenfassung
Authentifizierungsumgehungs-Schwachstellen in den Web-Verwaltungs- und API-Schnittstellen von HPE Networking ClearPass Policy Manager erlauben einem nicht authentifizierten Angreifer aus der Ferne, die Authentifizierungskontrollen zu umgehen. Bei erfolgreicher Ausnutzung erhält der Angreifer administrativen Zugriff auf das betroffene System. ClearPass steuert den Netzwerkzugang, weshalb eine Kompromittierung Benutzerdaten, Gerätedaten und Netzwerkrichtlinien offenlegen könnte. Der CVSS-Basiswert beträgt 9.8 (kritisch).
Betroffen
- HPE ClearPass Policy Manager 6.14.0
- HPE ClearPass Policy Manager 6.11.0 bis 6.11.15
(Gemäss CVE-Eintrag und gespiegelten Daten. Die Versionstabelle im HPE-Bulletin HPESBNW05158 vor dem Handeln prüfen. Ein Nachrichtenartikel nennt 6.12.x; dies ist unbestätigt.)
Behoben in
- Auf 6.14.1 oder neuer aktualisieren
- Auf 6.11.16 oder neuer aktualisieren
(Gemäss Tenable und Secure-iss. In HPE-Bulletin HPESBNW05158 bestätigen.)
Umgehung
Unbekannt. Es wurde kein herstellerseitiger Workaround für diese CVE gefunden. Das Patchen ist die in den Quellen genannte Massnahme.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn bis zur Veröffentlichung festgestellt (HPE-Advisory).
- Nicht in CISA KEV aufgeführt; kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- ClearPass Policy Manager so rasch wie möglich auf 6.14.1 oder 6.11.16 (oder neuer) aktualisieren.
- Bis zur Aktualisierung den Zugriff auf Web-Oberfläche und API auf ein dediziertes Verwaltungsnetz oder einen Jump Host beschränken und prüfen, ob die Schnittstelle aus dem Internet erreichbar ist.
- Administrative Anmeldungen auf unerwartete Aktivitäten überwachen.
- Auch verwandte CVEs im selben HPE-Bulletin prüfen, etwa CVE-2026-76750 und CVE-2026-79796.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05158 support.hpe.com
- CCB Belgium advisory on ClearPass vulnerabilities ccb.belgium.be
- Tenable plugin 364195 www.tenable.com
- Secure-iss newsroom: ClearPass critical vulnerabilities www.secure-iss.com
- Canadian Cyber Centre advisory AV26-1011 www.cyber.gc.ca
- OpenCVE entry CVE-2026-76752 app.opencve.io
- SecurityOnline ClearPass vulnerabilities securityonline.info
- OffSeq radar entry CVE-2026-76752 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.