远程主机上安装的 Aruba ClearPass Policy Manager 版本为低于 6.11.16 的 6.11.x 或低于 6.14.1 的 6.14.x。因此，该软件受到 HPESBNW05158 公告中提及的多个漏洞影响。

  - HPE Networking ClearPass Policy Manager 的 Web 界面中存在不受信任数据反序列化漏洞。成功利用此漏洞允许未经身份验证的远程攻击者在受影响的系统上执行任意代码。(CVE-2026-76750)

  - HPE Networking ClearPass Policy Manager 的基于 Web 的管理和 API 接口存在身份验证绕过漏洞。成功利用可允许未经认证的远程攻击者避开现有认证控制，并获取受影响系统的管理访问权限。
    (CVE-2026-76752)

  - 未经认证的远程攻击者可利用受影响的 ClearPass Policy Manager 接口中的漏洞对 ClearPass Policy Manager 实例发动 SQL 注入攻击。成功利用可允许攻击者运行任意数据库命令。（CVE-2026-76754）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Aruba ClearPass Policy Manager 6.11.x < 6.11.16 / 6.14.x < 6.14.1 多个漏洞 (HPESBNW05158)

critical Nessus 插件 ID 364195

版本 1.3