HPE ClearPass Policy Manager: Command Injection in Client-Software

Zusammenfassung

Eine Command-Injection-Schwachstelle in der Client-Software von HPE ClearPass Policy Manager (CPPM) erlaubt es, beliebige Befehle mit erhöhten Rechten auf dem betroffenen Host auszuführen. Der CVSS-Vektor beschreibt einen netzwerkbasierten Angriff mit niedriger Komplexität ohne erforderliche Berechtigungen, der jedoch eine Benutzerinteraktion erfordert. Ein Angreifer muss der betroffenen Software manipulierte Eingaben zuführen können, sodass ein Benutzer oder Client erreicht werden muss.

Betroffen

• HPE ClearPass Policy Manager 6.14.0
• HPE ClearPass Policy Manager 6.11.0 bis 6.11.15

Behoben in

• 6.14.x: Upgrade auf 6.14.1 oder neuer (gemäss Drittquellen, noch nicht gegen das HPE-Advisory verifiziert)
• 6.11.x: Upgrade auf 6.11.16 oder neuer (gemäss Drittquellen, noch nicht gegen das HPE-Advisory verifiziert)

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Das Einspielen der korrigierten Version ist der Lösungsweg.

Ausnutzung

• Tenable listet keine bekannten Exploits.
• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
• HPE ist per Advisory-Datum keine öffentliche Diskussion oder Exploit-Code bekannt.
• Kein öffentlicher Proof of Concept gefunden. Stand: Ende Oktober 2026.

Unsere Empfehlung

• Prüfen, ob CPPM 6.11.x (vor 6.11.16) oder 6.14.0 im Einsatz ist, und dies als hohe Priorität behandeln.
• Gemäss HPE-Advisory HPESBNW05158 patchen, das auch weitere Schwachstellen abdeckt, darunter CVE-2026-76750 (CVSS 9.8).
• Korrigierte Versionen vor der Planung von Änderungen gegen das HPE-Advisory verifizieren.
• Prüfen, ob die Management- oder Web-Oberfläche aus dem Internet erreichbar ist, und den Zugriff einschränken.
• HPE und CISA auf Updates überwachen und den Exploitation-Status vor dem Handeln erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05158 support.hpe.com
• Tenable plugin 364195 www.tenable.com
• SecurityOnline: ClearPass Policy Manager vulnerabilities securityonline.info
• VulDB CVE-2026-79802 vuldb.com
• Offseq radar CVE-2026-79802 radar.offseq.com
• Strix CVE-2026-79802 www.strix.ai
• Vulners CIRCL CVE-2026-79802 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:37.