CVE:CVE-2021-40996
CNNVD:CNNVD-202110-1203
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统
Aruba ClearPass Policy Manager存在安全漏洞，该漏洞源于软件的web管理界面，软件可以允许未经身份验证的远程攻击者访问服务器的敏感信息，成功的漏洞利用可以使用攻击者绕过系统身份验证和实现系统总体集群妥协。
solution:Upgrade arubanetworks clearpass_policy_manager to a higher version than 6.8.9,6.9.7,6.10.2,6.8.9,6.9.7,and avoid the version [6.8.0,6.8.9),[6.9.0,6.9.7),[6.10.0,6.10.2),6.8.9,6.9.7