CVE-2022-43523
Təsvir
Aruba EdgeConnect Enterprise Orchestrator-un veb-əsaslı idarəetmə interfeysində bir neçə zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara Aruba EdgeConnect Enterprise Orchestrator instansiyasına qarşı SQL inyeksiyası hücumları həyata keçirməyə imkan verə bilər. Təcavüzkar bu zəifliklərdən əsas verilənlər bazasında həssas məlumatları əldə etmək və dəyişdirmək üçün istifadə edə bilər ki, bu da potensial olaraq Aruba EdgeConnect Enterprise Orchestration Software versiyalarında Aruba EdgeConnect Enterprise Orchestrator hostunun tam kompromisə uğramasına səbəb ola bilər: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP və Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 və aşağı, - Orchestrator 9.1.4.40436 və aşağı, - Orchestrator 9.0.7.40110 və aşağı, - Orchestrator 8.10.23.40015 və aşağı, - Orchestrator-un xüsusi qeyd olunmayan bütün daha köhnə budaqları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.