CVE-2022-37917 in AirWave Management Platform

الملخص

بحسب VulDB • 29/05/2026

توجد ثغرات في واجهة إدارة الويب الخاصة بمنصة إدارة AirWave تؤدي إلى تعريض بعض عناوين URL (URLs) لانعدام ضوابط الوصول المناسبة. يمكن أن تتيح هذه الثغرات لمهاجم عن بعد يتمتع بصلاحيات محدودة الوصول إلى معلومات حساسة و/أو تغيير تكوينات الشبكة بصلاحيات ذات مستوى فعال أعلى في منصة إدارة Aruba AirWave الإصدار(ات): 8.2.15.0 وما دون.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/08/2022
• إفشاء: 08/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215122
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00760
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37917
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37917/