Уязвимость CVE-2026-73789 в HPE ClearPass Policy Manager позволяет несанкционированно изменять параметры гостевых учётных записей
В веб-интерфейсе HPE ClearPass Policy Manager (CPPM) выявлена уязвимость CVE-2026-73789, связанная с манипуляцией параметрами без аутентификации. Неаутентифицированный удалённый злоумышленник может изменять настройки гостевых учётных записей и продлевать доступ к сети сверх установленных политикой ограничений. Уровень опасности — средний (CVSS 5.3).
Подробности
Уязвимость относится к классу «Unauthenticated Insecure Parameter Manipulation» — небезопасная манипуляция параметрами без прохождения аутентификации. Согласно описанию, в веб-интерфейсе CPPM, отвечающем за управление гостевыми учётными записями, злоумышленник может воздействовать на параметры запросов и изменять настройки аккаунтов, не имея действующих учётных данных. Успешная эксплуатация позволяет атакующему продлить срок действия гостевого доступа или расширить его за пределы, установленные политиками организации. Это приводит к несанкционированному и неоправданно длительному использованию сетевых ресурсов — потенциально злоумышленник сохраняет присутствие в сети дольше, чем предполагалось администратором. Уязвимость оценена в 5.3 балла по шкале CVSS, что соответствует среднему уровню опасности. Для эксплуатации не требуется аутентификация, но требуется сетевой доступ к уязвимому веб-интерфейсу, что несколько ограничивает круг потенциальных атакующих. Затронут продукт HPE ClearPass Policy Manager (CPPM); конкретные уязвимые версии в записи CVE не указаны, поэтому точный перечень следует уточнять в официальном бюллетене безопасности HPE.Что делать
Основная рекомендация — установить обновление безопасности, выпущенное производителем. Поскольку в записи CVE не перечислены конкретные версии, администраторам CPPM следует обратиться к официальному бюллетеню HPE и проверить наличие патча для используемой версии продукта. Если обновление пока недоступно, целесообразно применить компенсирующие меры:- ограничить доступ к веб-интерфейсу управления гостями CPPM — не публиковать его в интернет, закрывать на уровне межсетевого экрана или VPN;
- проверить сегментацию сети и убедиться, что интерфейс управления доступен только из доверенных административных подсетей;
- усилить мониторинг: отслеживать аномальные изменения в гостевых учётных записях, неожиданное продление сроков их действия и нетипичную активность гостевых сессий;
- провести ревизию действующих гостевых аккаунтов и отозвать те, необходимость в которых отсутствует.
Источник: CVE Project (cvelistV5)