CERTFR-2026-AVI-0183_Vulnérabilité dans HPE Aruba Networking ClearPass Policy Manager
AVIS CERT
CERT-FR
Publié le 18 février 2026 à 16h09
Objet
Vulnérabilité dans HPE Aruba Networking ClearPass Policy Manager
Référence
CERTFR-2026-AVI-0183
Risque
- Élévation de privilèges
Systèmes affectés
- ClearPass Policy Manager versions 6.12.x antérieures à ClearPass 6.12.7 sans le correctif de sécurité pour la vulnérabilité CVE-2026-23599
- ClearPass Policy Manager versions antérieures à ClearPass 6.11.13 sans le correctif de sécurité pour la vulnérabilité CVE-2026-23599
Résumé
Une vulnérabilité a été découverte dans HPE Aruba Networking ClearPass Policy Manager. Elle permet à un attaquant de provoquer une élévation de privilèges.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).