CVE:CVE-2022-23661
CNNVD:CNNVD-202205-3534
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统
Aruba ClearPass Policy Manager 存在安全漏洞，该漏洞源于经过身份验证的远程命令注入问题。远程验证的攻击者利用该漏洞可在底层主机上运行任意命令。以下产品和版本受到影响：6.10.4 版本及之前版本、6.9.9 版本及之前版本、6.8.9-HF2 版本及之前版本、6.7.x 版本及之前版本。
solution:Upgrade arubanetworks clearpass_policy_manager to a higher version than 6.8.9,6.9.10,6.10.5,6.8.9,6.8.9:hotfix1,6.8.9:hotfix2,and avoid the version (,6.8.9),[6.9.0,6.9.10),[6.10.0,6.10.5),6.8.9,6.8.9:hotfix1,6.8.9:hotfix2