最新系统漏洞--Aruba ClearPass Policy Manager远程命令注入漏洞

最新系统漏洞2021年11月11日
受影响系统：
Aruba Networks ClearPass Policy Manager 6.9.6
Aruba Networks ClearPass Policy Manager 6.8.9
Aruba Networks ClearPass Policy Manager 6.10.0
描述：

Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。
Aruba ClearPass Policy Manager 6.10.0、6.9.6和6.8.9的web管理界面存在远程命令注入漏洞。攻击者可利用该漏洞在底层操作系统上执行任意命令，从而导致部分系统受损。

建议：

厂商补丁：

Aruba Networks

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-012.txt