CVE-2022-43519 in EdgeConnect Enterprise Orchestration

الملخص

بحسب VulDB • 13/06/2026

تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Aruba EdgeConnect Enterprise Orchestrator لمهاجم عن بُعد مُصادَق عليه تنفيذ هجمات حقن SQL (SQL Injection) ضد مثيل برنامج Aruba EdgeConnect Enterprise Orchestrator. يمكن للمهاغل استغلال هذه الثغرات للحصول على معلومات حساسة في قاعدة البيانات الأساسية وتعديلها، مما قد يؤدي محتملاً إلى اختراق كامل لمضيف برنامج Aruba EdgeConnect Enterprise Orchestrator ضمن إصدارات البرنامج التالية: Aruba EdgeConnect Enterprise Orchestrator (محلي)، وAruba EdgeConnect Enterprise Orchestrator-as-a-Service، وAruba EdgeConnect Enterprise Orchestrator-SP، ومديري المستأجرين العالميين لـ Aruba EdgeConnect Enterprise Orchestrator - بدءاً من الإصدار 9.2.1.40179 وما قبله، والإصدار 9.1.4.40436 وما قبله، والإصدار 9.0.7.40110 وما قبله، والإصدار 8.10.23.40015 وما قبله، وأي فروع أقدم من Orchestrator غير مذكورة تحديداً أعلاه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 20/10/2022
• إفشاء: 05/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217460
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00952
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43519
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43519/