HPE ClearPass Policy Manager: Path Traversal Schwachstelle mit Authentifizierung
Zusammenfassung
Ein authentifizierter Benutzer des HPE ClearPass Policy Manager kann eine Path-Traversal-Schwachstelle (CWE-22) ausnutzen, um bestimmte Dateien auf dem zugrunde liegenden Betriebssystem zu lesen und zu verändern. ClearPass steuert den Netzwerkzugang und die Richtliniendurchsetzung, weshalb eine Kompromittierung die Authentifizierung im gesamten Netzwerk beeinträchtigen könnte. Der CVSS-Vektor 9.8 besagt, dass keine Berechtigungen erforderlich sind, was der Beschreibung mit Authentifizierung widerspricht; der Score könnte nach der Analyse durch NVD angepasst werden.
Betroffen
- HPE ClearPass Policy Manager 6.14.0
- HPE ClearPass Policy Manager 6.11.0 bis 6.11.15
- Nicht mehr unterstützte Versionen (End of Support) wurden von HPE nicht bewertet
Behoben in
- 6.11.16 (noch gegen HPESBNW05158 zu verifizieren)
- 6.14.1 (noch gegen HPESBNW05158 zu verifizieren)
Umgehung
- Kein Workaround des Herstellers bekannt. HPE empfiehlt das Einspielen von Patches.
- Nur temporäre Massnahmen: Management-Zugriff auf vertrauenswürdige IP-Bereiche beschränken, das Management-Netzwerk segmentieren und Logs auf kodierte Traversal-Sequenzen überwachen.
Ausnutzung
- HPE ist bis zum Datum der Advisory keine öffentliche Diskussion oder kein Exploit-Code bekannt.
- Nicht in der CISA KEV-Liste aufgeführt.
- Keine bestätigte Ausnutzung in der Praxis gefunden; dies ist nicht verifiziert.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Alle ClearPass Policy Manager Instanzen und deren genaue Versionen inventarisieren.
- Betroffene Instanzen auf 6.11.16 oder 6.14.1 patchen, nachdem die Fixversionen in HPESBNW05158 bestätigt wurden.
- Internetzugang zur Management-Oberfläche entfernen und Admin-Zugriff auf ein Management-VLAN oder bestimmte IP-Adressen beschränken.
- Admin-Konten und Logs auf ungewöhnliche Dateizugriffe oder kodierte Traversal-Zeichenfolgen prüfen.
- NVD und CISA KEV erneut prüfen, da die CVE noch in der Analyse ist und sich der CVSS-Vektor ändern kann.
- Jede aus dem Internet erreichbare ClearPass-Instanz als dringlich behandeln, da das gleiche Bulletin unauthentifizierte Schwachstellen enthält.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05158 support.hpe.com
- CSA Singapore Alert AL-2026-139 www.csa.gov.sg
- Tenable Nessus plugin 364195 www.tenable.com
- VulnCheck/Vulners VULNRICHMENT CVE-2026-79805 vulners.com
- VulDB CVE-2026-79805 vuldb.com
- Strix CVE-2026-79805 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.