CVE-2022-44534
Təsvir
Aruba EdgeConnect Enterprise Orchestrator veb əsaslı idarəetmə interfeysindəki zəiflik, uzaqdan autentifikasiya olunmuş istifadəçilərə alt hostda ixtiyari əmrləri icra etməyə imkan verir. Uğurlu istismar, hücum edən şəxsə alt əməliyyat sistemində root səlahiyyətləri ilə ixtiyari əmrləri icra etməyə imkan verə bilər ki, bu da aşağıdakı Aruba EdgeConnect Enterprise Orchestration proqram təminatı versiyalarında sistemin tam kompromisə uğramasına gətirib çıxara bilər: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP və Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 və daha aşağı, - Orchestrator 9.1.4.40436 və daha aşağı, - Orchestrator 9.0.7.40110 və daha aşağı, - Orchestrator 8.10.23.40015 və daha aşağı, - Xüsusi qeyd edilməmiş Orchestrator-un hər hansı digər köhnə budaqları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.