Vulnerabilidad en ClearPass Policy Manager (CVE-2024-26299)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
27/02/2024
Última modificación:
28/02/2024
Descripción
Una vulnerabilidad en la interfaz de administración basada en web de ClearPass Policy Manager podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) almacenado contra un usuario administrativo de la interfaz. Un exploit exitoso permite a un atacante ejecutar código de script arbitrario en el navegador de la víctima en el contexto de la interfaz afectada.
Impacto
Puntuación base 3.x
6.60
Severidad 3.x
MEDIA