HPE ClearPass Policy Manager: Nicht authentifizierte Stored Cross-Site Scripting in Weboberfläche
Zusammenfassung
Eine Stored Cross-Site Scripting (XSS) Schwachstelle in der webbasierten Verwaltungsoberfläche von HPE ClearPass Policy Manager (CPPM) erlaubt einem nicht authentifizierten Angreifer aus der Ferne, Skriptcode einzuschleusen. Der Skriptcode wird im Browser eines Administrators ausgeführt, der die schädlichen Inhalte aufruft, und zwar im Kontext der Verwaltungsoberfläche. Für einen erfolgreichen Angriff muss ein Administrator mit den Inhalten interagieren, etwa indem er einen präparierten Link oder eine präparierte Seite öffnet, während er angemeldet ist.
Betroffen
- HPE ClearPass Policy Manager 6.14.0 und früher
- HPE ClearPass Policy Manager 6.11.0 bis 6.11.15
Behoben in
- HPE ClearPass Policy Manager 6.14.1
- HPE ClearPass Policy Manager 6.11.16
- Zu prüfender Konflikt: Das HPE-Bulletin HPESBNW05158 enthält direkt nach diesem CVE den Hinweis "Fixed in 6.14.1 only". Vor der Planung von Upgrades auf dem Zweig 6.11.x ist die CVE-spezifische Tabelle im Bulletin zu prüfen.
- Ein separates HPE-Bulletin (HPESBNW05171) führt ClearPass 6.14.1 und früher als von PHP-Schwachstellen betroffen auf. Es ist zu prüfen, ob zusätzlich ein PHP-Hotfix nötig ist.
Umgehung
Unbekannt. Vom Hersteller wird kein Workaround veröffentlicht, da fixierte Versionen existieren. Interimsmassnahme (nicht vom Hersteller): Zugriff auf die Admin-Oberfläche von CPPM auf ein Management-Netz oder VPN beschränken.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, technische Auswirkung total
- Nicht im CISA-KEV-Katalog aufgeführt
- Zum Zeitpunkt der Erstellung sind kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn bekannt
- Fehlende Meldungen sind kein Beweis; die Lage ist weiter zu beobachten
Unsere Empfehlung
- Aktuelle CPPM-Version aller Instanzen prüfen
- Nach Klärung des oben beschriebenen Konflikts auf 6.14.1 oder 6.11.16 aktualisieren
- Das gesamte HPE-Bulletin HPESBNW05158 einspielen, das weitere kritische Schwachstellen enthält, nicht nur dieses CVE
- Zugriff auf die Admin-Oberfläche auf ein Management-Netz oder VPN beschränken
- Administratoren anweisen, während der Anmeldung an CPPM keine unbekannten Links zu öffnen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05158 support.hpe.com
- HPE Security Bulletin HPESBNW05171 (PHP) support.hpe.com
- Singapore CSA Advisory AL-2026-139 www.csa.gov.sg
- ACN Italy: Vulnerabilities in HPE networking products www.acn.gov.it
- Tenable Nessus plugin 364195 www.tenable.com
- Secure-ISS: HPE ClearPass Policy Manager critical vulnerabilities www.secure-iss.com
- OpenCVE: CVE-2026-79799 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.