CVE-2022-43523
Açıklama
Aruba EdgeConnect Enterprise Orchestrator'ın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın Aruba EdgeConnect Enterprise Orchestrator örneğine karşı SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Bir saldırgan, bu güvenlik açıklarını kullanarak temel veritabanındaki hassas bilgileri elde edebilir ve değiştirebilir; bu durum potansiyel olarak Aruba EdgeConnect Enterprise Orchestrator ana bilgisayarının tamamen ele geçirilmesine yol açabilir. Etkilenen Aruba EdgeConnect Enterprise Orchestration Software versiyonları şunlardır: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP ve Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 ve altı, - Orchestrator 9.1.4.40436 ve altı, - Orchestrator 9.0.7.40110 ve altı, - Orchestrator 8.10.23.40015 ve altı, - Özellikle belirtilmeyen daha eski Orchestrator dalları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.