CVE-2025-23058highCWE-1390

CVE-2025-23058: fallo de gravedad alta en Hewlett Packard Enterprise (HPE) HPE Aruba…

Authenticated Broken Access Control Vulnerability in ClearPass Policy Manager Web-Based Management Interface

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HPE Aruba Networking ClearPass Policy Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.7%
En resumen

Un usuario con permisos de solo lectura en ClearPass Policy Manager puede eludir los controles de acceso para ejecutar funciones de administrador que deberían estar bloqueadas. Esto le permite realizar cambios no autorizados y obtener privilegios mayores de los que debería tener.

Detalle técnico

Usuarios autenticados con privilegios de solo lectura pueden explotar control de acceso deficiente en la interfaz web de administración para ejecutar funciones administrativas y acceder a datos restringidos. La vulnerabilidad resulta de validación inadecuada de privilegios, permitiendo escalada de privilegios horizontal y vertical sin requerir credenciales adicionales.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the ClearPass Policy Manager web-based management interface allows a low-privileged (read-only) authenticated remote attacker to gain unauthorized access to data and the ability to execute functions that should be restricted to administrators only with read/write privileges. Successful exploitation could enable a low-privileged user to execute administrative functions leading to an escalation of privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Hewlett Packard Enterprise (HPE) · HPE Aruba Networking ClearPass Policy Manager
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Aruba…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-51771HIGHAuthenticated Remote Code Execution (RCE) via OGNL Injection in HPE Aruba Networking ClearPass Web-Based Management InterfaceEPSS 0.8%CVE-2025-25039MEDIUMAuthenticated Remote Command Injection in HPE Aruba Networking ClearPass Policy Manager Web-Based Management InterfaceEPSS 0.6%CVE-2025-23059MEDIUMSensitive Information Disclosure in HPE Aruba Networking ClearPass Policy ManagerEPSS 0.6%CVE-2024-51772MEDIUMAuthenticated Deserialization Vulnerability in ClearPass Policy Manager Web-Based Management Interface Leading to a Remote Command Execution (RCE)EPSS 0.5%CVE-2024-53672MEDIUMAuthenticated Remote Command Injection in HPE Aruba Networking ClearPass Policy Manager Web-Based Management InterfaceEPSS 0.4%CVE-2024-51773MEDIUMAuthenticated Stored Cross-Site Scripting (XSS) in HPE Aruba Networking ClearPass Policy Manager Web-based Management InterfaceEPSS 0.3%