Уязвимость раскрытия информации в HPE Networking ClearPass Policy Manager Client Software (CVE-2026-79817)
В клиентском ПО HPE Networking ClearPass Policy Manager обнаружена уязвимость локального раскрытия конфиденциальных данных. Эксплуатация возможна только при наличии локального доступа к системе. Уровень опасности — средний (CVSS 5.5).
Подробности
Уязвимость классифицируется как раскрытие конфиденциальной информации (sensitive information disclosure) и присутствует в клиентском ПО HPE Networking ClearPass Policy Manager. Согласно описанию, успешная эксплуатация позволяет злоумышленнику, уже имеющему локальный доступ к уязвимой системе, получить доступ к чувствительным данным. Базовый рейтинг CVSS составляет 5.5, что соответствует среднему уровню опасности. Такой показатель отражает необходимость предварительного локального доступа для эксплуатации: удалённое использование уязвимости без аутентификации и присутствия на хосте невозможно. Это существенно ограничивает круг потенциальных атакующих, однако не делает проблему незначительной — локальный вектор часто применяется на этапе постэксплуатации, когда злоумышленник уже закрепился в инфраструктуре и стремится расширить доступ к учётным данным, токенам или конфигурациям. Точные версии затронутого клиентского ПО в записи CVE не указаны. Организациям, использующим ClearPass Policy Manager, следует уточнить перечень уязвимых релизов в официальных материалах вендора.Что делать
Основная рекомендация — установить обновления, выпущенные HPE для клиентского ПО ClearPass Policy Manager. Перед развёртыванием патчей необходимо свериться с официальным бюллетенем безопасности вендора, чтобы определить конкретные уязвимые версии и совместимость исправлений. Если немедленное обновление невозможно, целесообразно применить компенсирующие меры:- ограничить локальный доступ к системам с установленным клиентом CPPM, руководствуясь принципом минимальных привилегий;
- усилить контроль учётных записей с правами локального входа и регулярно проверять их состав;
- обеспечить мониторинг подозрительной активности на хостах, включая нехарактерные обращения к файлам конфигурации и хранилищам учётных данных;
- провести проверку журналов на предмет признаков компрометации, особенно на узлах, где ранее могли действовать неавторизованные пользователи.
Итог
CVE-2026-79817 — умеренная по критичности, но требующая внимания уязвимость: она не позволяет атаковать систему удалённо, однако даёт локальному злоумышленнику доступ к чувствительной информации. Для организаций, применяющих HPE Networking ClearPass Policy Manager, ключевыми шагами остаются своевременная установка обновлений от вендора и ограничение локальных привилегий на конечных системах.Источник: CVE Project (cvelistV5)