VDB
CVE-2025-23060
CVE-2025-23060
PUBLISHED
Es besteht eine Schwachstelle in Aruba ClearPass Policy Manager. Unter bestimmten Bedingungen können vertrauliche Informationen unverschlüsselt übertragen werden. Ein entfernter, authentisierter Angreifer mit erhöhten Rechten kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen und Daten durch einen Man-in-the-Middle-Angriff (MitM) zu manipulieren.
EPSS 0.10% · 26.8th percentile
Risk Scores
EPSS Score
0.10%
26.8th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Aruba | Aruba ClearPass Policy Manager <6.12.4 | |
| Aruba | Aruba ClearPass Policy Manager <6.11.10 |
Timeline
- Jan 10, 2025 CVE ID Reserved
- Feb 4, 2025 CVE Published
- Feb 4, 2025 PoC Published
- Feb 4, 2025 PoC Published
- Feb 5, 2025 EPSS Score
- Feb 17, 2025 Coalition ESS Score
- Feb 20, 2025 EPSS Score
- Mar 7, 2025 EPSS Score
- Mar 13, 2025 Coalition ESS Score
- Mar 13, 2025 CVE Updated
- Mar 21, 2025 EPSS Score
- Mar 28, 2025 Coalition ESS Score