CVE:CVE-2022-23665
CNNVD:CNNVD-202205-3531
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统
Aruba ClearPass Policy Manager 存在安全漏洞，该漏洞源于经过身份验证的远程命令注入问题。经过身份验证的远程攻击者利用该漏洞可在底层主机上运行任意命令。以下产品和版本受到影响：6.10.4 版本及之前版本、6.9.9 版本及之前版本、6.8.9-HF2 版本及之前版本、6.7.x 版本及之前版本。
solution:Upgrade arubanetworks clearpass_policy_manager to a higher version than 6.8.9,6.9.10,6.10.5,6.8.9,6.8.9:hotfix1,6.8.9:hotfix2,and avoid the version (,6.8.9),[6.9.0,6.9.10),[6.10.0,6.10.5),6.8.9,6.8.9:hotfix1,6.8.9:hotfix2