CVE-2022-43518
Orta
Təsvir
Aruba EdgeConnect Enterprise veb interfeysində autentifikasiya olunmuş yol keçmə (path traversal) zəifliyi mövcuddur. Bu zəiflikdən uğurlu istifadə nəticəsində əsas əməliyyat sistemində ixtiyari faylları, o cümlədən həssas sistem fayllarını oxumaq mümkün olur. Aruba EdgeConnect Enterprise Software versiyaları: ECOS 9.2.1.0 və aşağı; ECOS 9.1.3.0 və aşağı; ECOS 9.0.7.0 və aşağı; ECOS 8.3.7.1 və aşağı.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulArubanetworks Edgeconnect Enterprise
Dərc12 dek 2022
İlk görülmə12 dek 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks edgeconnect_enterprise | 8.3.1.0 ≤ v ≤ 8.3.7.1, 9.0.0.0 ≤ v ≤ 9.0.7.0, 9.1.0.0 ≤ v ≤ 9.1.3.0, 9.2.0.0 ≤ v ≤ 9.2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.