CVE-2022-43519
Açıklama
Aruba EdgeConnect Enterprise Orchestrator'ın web tabanlı yönetim arayüzündeki çok sayıda güvenlik açığı, kimliği doğrulanmış bir uzak saldırganın Aruba EdgeConnect Enterprise Orchestrator örneğine karşı SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanıyabilir. Bir saldırgan bu güvenlik açıklarını, temel veritabanındaki hassas bilgileri elde etmek ve değiştirmek için kötüye kullanabilir; bu da potansiyel olarak Aruba EdgeConnect Enterprise Orchestration Software sürümlerinde Aruba EdgeConnect Enterprise Orchestrator ana makinesinin tamamen ele geçirilmesine yol açabilir: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP ve Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 ve altı, - Orchestrator 9.1.4.40436 ve altı, - Orchestrator 9.0.7.40110 ve altı, - Orchestrator 8.10.23.40015 ve altı, - Orchestrator'ın özellikle belirtilmeyen tüm daha eski dalları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.