CVE-2022-37914
Kritik
Açıklama
Aruba EdgeConnect Enterprise Orchestrator'ın web tabanlı yönetim arayüzündeki zafiyetler, kimliği doğrulanmamış bir uzak saldırganın kimlik doğrulamasını atlatmasına izin verebilir. Bu zafiyetlerin başarıyla istismar edilmesi, bir saldırganın yönetici ayrıcalıkları elde etmesine ve dolayısıyla 9.1.2.40051 ve altı, 9.0.7.40108 ve altı, 8.10.23.40009 ve altı sürümlerine sahip Aruba EdgeConnect Enterprise Orchestrator ile özellikle belirtilmeyen daha eski Orchestrator dallarının tamamen ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Aruba Edgeconnect Enterprise Orchestrator
Yayın28 Eki 2022
İlk görülme28 Eki 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- arubanetworks aruba_edgeconnect_enterprise_orchestrator8.10.23.40009, 9.0.7.40108, 9.1.3.40197 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v < 8.10.23.40009, 9.0.0 ≤ v < 9.0.7.40108, 9.1.0 ≤ v < 9.1.3.40197 | 8.10.23.40009, 9.0.7.40108, 9.1.3.40197 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.