{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Aruba ClearPass ist eine Netzwerk-Zugangskontrolllösung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Code im Kontext des Dienstes auszuführen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Android\n- iPhoneOS\n- Linux\n- MacOS X\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-0502 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0502.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-0502 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0502"
    }, {
      "category" : "external",
      "summary" : "HPE Aruba Networking Product Security Advisory vom 2024-02-27",
      "url" : "https://www.arubanetworks.com/security-advisory/clearpass-policy-manager-multiple-vulnerabilities-20/"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-57f3-xqmx-39gv"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-763w-c5w6-4pw8"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-8hf3-685j-g9xf"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-gh72-4xjj-7p87"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-j6mw-3p6q-wxcc"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-jhxw-wgr6-6rqc"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-jxq3-2hwh-v5qg"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-p52j-p77c-rqf9"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2024-02-27",
      "url" : "https://github.com/advisories/GHSA-q5ch-6whv-v4gp"
    }, {
      "category" : "external",
      "summary" : "HPE Product Security Advisory",
      "url" : "https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04601en_us&docLocale=en_US"
    } ],
    "source_lang" : "en-US",
    "title" : "Aruba ClearPass Policy Manager: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-06-05T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:05:50.130+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-0502",
      "initial_release_date" : "2024-02-27T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-02-27T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-06-05T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von HP aufgenommen"
      } ],
      "status" : "final",
      "version" : "2"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "Aruba ClearPass Policy Manager",
          "product" : {
            "name" : "Aruba ClearPass Policy Manager",
            "product_id" : "T023403",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:arubanetworks:clearpass_policy_manager:-"
            }
          }
        }, {
          "category" : "product_version_range",
          "name" : "<6.12.1",
          "product" : {
            "name" : "Aruba ClearPass Policy Manager <6.12.1",
            "product_id" : "T033116"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<6.11.7",
          "product" : {
            "name" : "Aruba ClearPass Policy Manager <6.11.7",
            "product_id" : "T033117"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<6.10.8 Hotfix Patch 8 Q1 2024",
          "product" : {
            "name" : "Aruba ClearPass Policy Manager <6.10.8 Hotfix Patch 8 Q1 2024",
            "product_id" : "T033119"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<6.9.13 Hotfix Patch 7 Q1 2024",
          "product" : {
            "name" : "Aruba ClearPass Policy Manager <6.9.13 Hotfix Patch 7 Q1 2024",
            "product_id" : "T033120"
          }
        } ],
        "category" : "product_name",
        "name" : "ClearPass Policy Manager"
      } ],
      "category" : "vendor",
      "name" : "Aruba"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-26294",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, privilegiert Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26294"
  }, {
    "cve" : "CVE-2024-26295",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, privilegiert Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26295"
  }, {
    "cve" : "CVE-2024-26296",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, privilegiert Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26296"
  }, {
    "cve" : "CVE-2024-26297",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, privilegiert Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26297"
  }, {
    "cve" : "CVE-2024-26298",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, privilegiert Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26298"
  }, {
    "cve" : "CVE-2024-26299",
    "notes" : [ {
      "category" : "description",
      "text" : "In Aruba ClearPass Policy Manager existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in in die webbasierte management interface nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, privilegiert Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26299"
  }, {
    "cve" : "CVE-2024-26300",
    "notes" : [ {
      "category" : "description",
      "text" : "In Aruba ClearPass Policy Manager existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in in die webbasierte management interface nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, privilegiert Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26300"
  }, {
    "cve" : "CVE-2024-26301",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26301"
  }, {
    "cve" : "CVE-2024-26302",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Aruba ClearPass Policy Manager. Diese Fehler bestehen in der webbasierten Verwaltungsschnittstelle. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich."
    } ],
    "product_status" : {
      "known_affected" : [ "T023403" ]
    },
    "release_date" : "2024-02-27T23:00:00.000+00:00",
    "title" : "CVE-2024-26302"
  } ]
}