Le 6 octobre, HPE a publié un bulletin sur dix vulnérabilités critiques de ClearPass Policy Manager et de composants associés. Le 12 octobre, la Cyber Security Agency de Singapour a diffusé une alerte consacrée à ce cas. Les failles n’ont pas toutes le même scénario : l’avis recense des problèmes permettant un accès ou une exécution de code sans authentification, ainsi que d’autres qui exigent un compte peu privilégié.
Dix failles critiques, des prérequis distincts
Le bulletin HPE liste dix CVE dont les scores CVSS v3.1 vont de 9,1 à 9,9. La synthèse de la CSA donne des exemples : un compte authentifié peu privilégié peut exploiter CVE-2026-79798 pour injecter des requêtes SQL, tandis que d’autres failles permettent un contournement d’authentification ou une exécution de code à distance sans authentification préalable. Des composants ClearPass OnGuard et client-agent sont aussi mentionnés; vérifier uniquement le serveur central peut donc laisser une partie du périmètre de côté.
Commencer par inventorier les installations
Identifiez les déploiements ClearPass Policy Manager, leur branche 6.11 ou 6.14 et leur build, ainsi que les versions OnGuard ou client-agent utilisées. L’avis HPE et l’alerte CSA détaillent les versions vulnérables et corrigées par faille. Des analyses consacrées au bulletin signalent également la présence de composants côté agent, en plus du serveur de gestion. Appuyez-vous sur le tableau HPE par composant au lieu de supposer qu’un numéro de version résume toute l’installation.
Installer les correctifs et vérifier les accès
Installez la version corrigée du fournisseur pour chaque branche et chaque composant, puis confirmez les versions réellement exécutées. Pendant la préparation de l’intervention, vérifiez qui peut accéder aux interfaces web et API d’administration, notamment depuis l’extérieur des réseaux réservés à la gestion. Le fait que certaines failles exigent un compte peu privilégié ne réduit pas l’urgence du correctif; les contrôles de compte et de réseau restent des mesures complémentaires.
Distinguer gravité et preuve d’exploitation
Les avis publiés décrivent des impacts possibles sérieux, mais les sources citées ne signalent pas d’exploitation confirmée dans la nature. Cette distinction permet de communiquer avec précision : la gravité critique justifie une action rapide, tandis qu’une compromission doit être évaluée à partir d’éléments locaux. Conservez les journaux pertinents autour de la mise à jour et analysez les accès administratifs ou changements inattendus selon votre procédure d’incident.
Le lien avec Soclyde
Les produits de contrôle d’accès réseau utilisent des comptes administrateurs et des identifiants. Soclyde peut aider les équipes à gérer des identifiants distincts et à les partager avec les administrateurs autorisés, mais ne corrige pas ClearPass et ne détermine pas si une installation a été consultée. Le guide du générateur de mots de passe sécurisé présente les bonnes pratiques complémentaires pour les comptes.
À retenir
Le bulletin HPE d’octobre couvre dix vulnérabilités critiques réparties entre ClearPass Policy Manager et des composants associés. Inventoriez les versions, appliquez le correctif correspondant à chaque élément et contrôlez l’accès aux interfaces de gestion. Le guide du générateur de mots de passe sécurisé traite d’un contrôle complémentaire pour les comptes administrateurs.
