CVE-2022-43519
Təsvir
Aruba EdgeConnect Enterprise Orchestrator-un veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmuş uzaq hücumçuya Aruba EdgeConnect Enterprise Orchestrator instansiyasına qarşı SQL inyeksiyası hücumları həyata keçirməyə imkan verə bilər. Hücumçu bu zəifliklərdən istifadə edərək alt bazadakı həssas məlumatları əldə edə və dəyişdirə bilər ki, bu da potensial olaraq Aruba EdgeConnect Enterprise Orchestrator hostunun tam kompromisə uğramasına səbəb ola bilər. Təsirə məruz qalan Aruba EdgeConnect Enterprise Orchestration Software versiyaları: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP və Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 və daha aşağı, - Orchestrator 9.1.4.40436 və daha aşağı, - Orchestrator 9.0.7.40110 və daha aşağı, - Orchestrator 8.10.23.40015 və daha aşağı, - Xüsusi qeyd edilməmiş Orchestrator-un bütün köhnə budaqları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.