CVE-2026-79797

8.8 Élevée

Publiée le 06/10/2026 à 22:17 · Modifiée le 08/10/2026 à 06:17 · En attente d'analyse NVD · Source : security-alert@hpe.com

Description

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to obtain sensitive information from the affected user.

Traduire en français

Produits concernés

Hewlett Packard Enterprise (HPE) ClearPass Policy Manager (CPPM)

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	security-alert@hpe.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-284

Références

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05158en_us&docLocale=en_US

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories