CVE-2022-37914
Kritik
Təsvir
Aruba EdgeConnect Enterprise Orchestrator-un veb əsaslı idarəetmə interfeysindəki boşluqlar autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə imkan verə bilər. Bu boşluqların uğurlu istismarı hücumçunun inzibati imtiyazlar əldə etməsinə və nəticədə 9.1.2.40051 və daha aşağı, 9.0.7.40108 və daha aşağı, 8.10.23.40009 və daha aşağı versiyalı, həmçinin xüsusi qeyd edilməmiş digər köhnə Orchestrator budaqlarının tamamilə kompromisə məruz qalmasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArubanetworks Aruba Edgeconnect Enterprise Orchestrator
Dərc28 okt 2022
İlk görülmə28 okt 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- arubanetworks aruba_edgeconnect_enterprise_orchestrator8.10.23.40009, 9.0.7.40108, 9.1.3.40197 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v < 8.10.23.40009, 9.0.0 ≤ v < 9.0.7.40108, 9.1.0 ≤ v < 9.1.3.40197 | 8.10.23.40009, 9.0.7.40108, 9.1.3.40197 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.