CVE-2022-37913
Təsvir
Aruba EdgeConnect Enterprise Orchestrator-un veb-əsaslı idarəetmə interfeysindəki zəifliklər autentifikasiyadan keçməmiş uzaqdan hücumçuya autentifikasiyadan yan keçməyə imkan verə bilər. Bu zəifliklərin uğurlu istismarı hücumçuya inzibati imtiyazlar əldə etməyə imkan verə bilər ki, bu da Aruba EdgeConnect Enterprise Orchestrator-un 9.1.2.40051 və daha aşağı, 9.0.7.40108 və daha aşağı, 8.10.23.40009 və daha aşağı versiyalarının və Orchestrator-un xüsusi qeyd olunmayan istənilən köhnə budaqlarının tam kompromisə uğramasına gətirib çıxara bilər.
Necə düzəltmək olar
- arubanetworks aruba_edgeconnect_enterprise_orchestrator8.10.23.40009, 9.0.7.40108, 9.1.3.40197 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v < 8.10.23.40009, 9.0.0 ≤ v < 9.0.7.40108, 9.1.0 ≤ v < 9.1.3.40197 | 8.10.23.40009, 9.0.7.40108, 9.1.3.40197 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.