CVE:CVE-2014-8367
CNNVD:CNNVD-201411-471
Aruba ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。该平台可保护新一代移动服务，提高网络访问安全性，简化有线、无线和VPN网络操作。
Aruba Networks CPPM中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。以下版本受到影响：CPPM 6.2.x版本，6.3.6之前6.3.x版本，6.4.2之前6.4.x版本。
solution:Upgrade arubanetworks clearpass_policy_manager to a higher version than 6.2.6,6.3.6,6.4.2,6.2,and avoid the version [6.2.0,6.2.6],[6.3.0,6.3.6),[6.4.0,6.4.2),6.2