Уязвимость DOM-based XSS в ClearPass Policy Manager (CVE-2026-79816)

В начале 2026 года в системе контроля доступа HPE Networking ClearPass Policy Manager (CPPM) была выявлена уязвимость, получившая идентификатор CVE-2026-79816. Проблема затрагивает клиентский интерфейс продукта и относится к классу DOM-based cross-site scripting (XSS). Особенность этой разновидности XSS в том, что вредоносный код не проходит через сервер: он внедряется и исполняется непосредственно в DOM-модели страницы на стороне браузера, что усложняет обнаружение классическими сетевыми средствами защиты.

Подробности

Согласно описанию CVE, уязвимость присутствует в клиентском интерфейсе HPE Networking ClearPass Policy Manager. Атакующий может действовать удалённо и без предварительной аутентификации: для проведения атаки ему не нужны учётные данные в целевой системе. Успешная эксплуатация позволяет выполнить произвольный скриптовый код в контексте браузера жертвы в рамках затронутого клиентского интерфейса. Это открывает потенциальные возможности для кражи сессионных данных, подмены содержимого страницы или выполнения действий от имени пользователя, который открыл скомпрометированную страницу. Уязвимость получила базовую оценку CVSS 5.4, что соответствует среднему уровню опасности. Конкретные версии CPPM, подверженные проблеме, в записи CVE не детализированы; для уточнения следует обращаться к официальному бюллетеню безопасности HPE. Важно отметить, что DOM-based XSS может оставаться незамеченным при стандартной фильтрации HTTP-трафика, поскольку полезная нагрузка формируется уже в браузере, а не передаётся в запросе к серверу.

Что делать

Основная рекомендация — как можно скорее проверить наличие обновлений безопасности для HPE Networking ClearPass Policy Manager и установить актуальную версию, устраняющую CVE-2026-79816. Официальные бюллетени HPE содержат точный перечень затронутых релизов и минимальные безопасные версии — ориентироваться нужно именно на них, поскольку в записи CVE конкретные версии не указаны. Если немедленное обновление невозможно, стоит рассмотреть временные компенсирующие меры: ограничить сетевой доступ к клиентскому интерфейсу CPPM только доверенными сегментами и административными подсетями, применять строгую Content Security Policy (CSP) для снижения риска исполнения внедрённого скрипта, а также усилить мониторинг подозрительной активности в веб-интерфейсе. Пользователям рекомендуется не открывать подозрительные ссылки, ведущие на интерфейс CPPM, и проявлять осторожность при работе с внешними источниками. Итог: CVE-2026-79816 — умеренно опасная, но требующая внимания уязвимость DOM-based XSS в HPE ClearPass Policy Manager, эксплуатируемая без аутентификации. Приоритет действий — своевременное обновление до исправленной версии и, до его установки, ограничение доступа к интерфейсу и применение защитных заголовков.

Источник: CVE Project (cvelistV5)