CVE-2022-44535
Açıklama
Aruba EdgeConnect Enterprise Orchestrator web tabanlı yönetim arayüzündeki bir güvenlik açığı, düşük yetkili kimliği doğrulanmış uzak kullanıcıların yetkilerini yönetici kullanıcının yetkilerine yükseltmesine olanak tanır. Başarılı bir istismar, saldırganın web yönetim arayüzünde yönetici ayrıcalıkları elde etmesini sağlayarak sistemin tamamen ele geçirilmesine yol açabilir. Etkilenen Aruba EdgeConnect Enterprise Orchestration Software sürümleri şunlardır: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP ve Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 ve altı, - Orchestrator 9.1.4.40436 ve altı, - Orchestrator 9.0.7.40110 ve altı, - Orchestrator 8.10.23.40015 ve altı, - Özellikle belirtilmeyen daha eski Orchestrator dalları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_edgeconnect_enterprise_orchestrator | v ≤ 8.10.23.40015, 9.0.0 ≤ v ≤ 9.0.7.40110, 9.1.0 ≤ v ≤ 9.1.4.40436, 9.2.0 ≤ v ≤ 9.2.1.40179 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.