HPE ClearPass Policy Manager: Nicht authentifizierte Format-String-Schwachstelle
Zusammenfassung
Eine Format-String-Schwachstelle in einer nicht benannten Dienstschnittstelle von HPE ClearPass Policy Manager (CPPM) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den Prozessspeicher zu beschädigen. Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code ermöglichen. CPPM ist ein zentrales Zugriffskontrollsystem, daher könnten bei einer Kompromittierung Netzwerkzugriffsrichtlinien und Authentifizierungskonfigurationen offengelegt werden. CVSS 9.8 (kritisch).
Betroffen
- HPE Networking ClearPass Policy Manager 6.14.0 und früher innerhalb des 6.14-Zweigs (6.14.0)
- HPE Networking ClearPass Policy Manager 6.11.0 bis 6.11.15
- Unbekannt, ob ältere Zweige betroffen sind; eine Quelle nennt den 6.11-Bereich ab 6.11.0.
Behoben in
- Aktualisierung auf CPPM 6.14.1 oder neuer
- Aktualisierung auf CPPM 6.11.16 oder neuer
- Die korrigierten Versionen sind über das HPE Networking Support Portal erhältlich.
Umgehung
Unbekannt. In den verfügbaren Quellen wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- HPE ist zum Zeitpunkt der Veröffentlichung des Advisories keine öffentliche Diskussion und kein Exploit-Code bekannt, der auf die aufgeführten Schwachstellen abzielt.
- Die CVE ist nicht im KEV-Katalog der CISA aufgeführt.
- Die CISA-SSVC-Bewertung stuft die Schwachstelle als automatisierbar mit vollständiger technischer Auswirkung ein.
- Es wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; der EPSS-Wert beträgt 0.00525.
Unsere Empfehlung
- CPPM so rasch wie möglich auf 6.14.1 oder 6.11.16 oder neuer aktualisieren.
- Den Zugriff auf die Web- und Dienstschnittstellen von CPPM auf Management-Netze beschränken und bis zur Aktualisierung jede Internetexposition entfernen.
- Prüfen, ob ein Management- oder Dienstport von CPPM aus dem Internet erreichbar ist.
- Die weiteren Korrekturen im selben HPE-Bulletin anwenden, da das Patchen dieser CVE allein das Bulletin nicht schliesst.
- CPPM-Protokolle auf ungewöhnliche Anfragen oder Konfigurationsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE advisory HPESBNW05158 rev.1 support.hpe.com
- CSA Singapore alert AL-2026-139 www.csa.gov.sg
- CCB Belgium warning on HPE ClearPass Policy Manager ccb.belgium.be
- SecurityOnline summary of ClearPass Policy Manager vulnerabilities securityonline.info
- OpenCVE CVE-2026-76753 app.opencve.io
- Vulners/Tenable vulnrichment CVE-2026-76753 vulners.com
- Strix CVE-2026-76753 www.strix.ai
- HPE community forum on related PHP CVEs community.networking.hpe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.