ClearPass Policy Manager: Authentifizierte Path Traversal in der Kommandozeile

Zusammenfassung

Eine authentifizierte Path-Traversal-Schwachstelle in der Kommandozeilenschnittstelle (CLI) von HPE ClearPass Policy Manager erlaubt einem entfernten Angreifer mit gültigen Zugangsdaten und niedrigen Berechtigungen, auf Dateien ausserhalb der vorgesehenen Verzeichnisse zuzugreifen. Gemäss dem CVE-Eintrag kann eine erfolgreiche Ausnutzung zur Ausführung beliebigen Codes mit erhöhten Rechten auf dem zugrunde liegenden Betriebssystem führen. ClearPass ist eine Plattform für die Netzwerkzugangskontrolle, weshalb eine Kompromittierung die Netzwerkzugangsrichtlinien insgesamt betreffen kann. Eine Ausnutzung setzt gültige Zugangsdaten voraus; zum Zeitpunkt der Bulletin-Veröffentlichung ist keine Ausnutzung bekannt.

Betroffen

• HPE ClearPass Policy Manager 6.14.0 und früher (gemäss CVE-Eintrag und HPE-Bulletin HPESBNW05158)
• Zutreffen auf den Zweig 6.11.x: vor einer Entscheidung im HPE-Advisory prüfen (das Bulletin nennt 6.11.15 und früher, sofern nicht anders vermerkt)

Behoben in

• ClearPass Policy Manager 6.14.1 (gemäss Tenable und Securityonline)
• Korrigierte Version für den Zweig 6.11.x: unbestätigt; Securityonline nennt 6.11.16, im HPE-Advisory-Tabelle prüfen

Umgehung

• Keine CVE-spezifische Workaround bekannt.
• Allgemeine Empfehlung von HPE: Die CLI- und Web-Management-Schnittstellen auf ein dediziertes Layer-2-Segment oder VLAN beschränken und/oder mit Layer-3+-Firewallrichtlinien steuern, mit Accounting und Protokollierung der Benutzeraktivitäten.
• Konten mit CLI- oder Management-Zugriff reduzieren und deren Aktivitäten überwachen.

Ausnutzung

• Gemäss HPE zum Zeitpunkt des Advisorys nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Zum Zeitpunkt der Recherche nicht im KEV-Katalog der CISA aufgeführt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle ClearPass-Policy-Manager-Instanzen mit Version 6.14.0 oder früher sowie allfällige Instanzen im Zweig 6.11.x identifizieren.
• Auf 6.14.1 oder neuer patchen bzw. auf die für Ihren Zweig im HPE-Advisory bestätigte korrigierte Version aktualisieren.
• Zugriff auf CLI- und Web-Management-Schnittstellen auf dedizierte Administrationsnetze beschränken; nicht aus dem Internet erreichbar machen.
• Administrative und operative Konten überprüfen, nicht benötigte entfernen und CLI-Aktivitäten überwachen.
• Vor Änderungsarbeiten HPE-Advisory und CISA-Quellen erneut prüfen, da sich der Status ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05158 support.hpe.com
• VulDB CVE-2026-79800 vuldb.com
• OpenCVE CVE-2026-79800 app.opencve.io
• Tenable Plugin 364196 www.tenable.com
• Securityonline: ClearPass Policy Manager vulnerabilities securityonline.info
• CISA Singapore alert AL-2026-139 www.csa.gov.sg
• CCB Belgium advisory on ClearPass Policy Manager ccb.belgium.be
• Strix AI CVE-2026-79800 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:36.