CVE-2022-43521 in EdgeConnect Enterprise Orchestration

الملخص

بحسب VulDB • 16/08/2026

تتيح ثغرات متعددة في واجهة الإدارة القائمة على الويب الخاصة بـ Aruba EdgeConnect Enterprise Orchestrator لمهاجم عن بُعد مُصادق عليه تنفيذ هجمات حقن SQL (SQL Injection) ضد مثيل Aruba EdgeConnect Enterprise Orchestrator. يمكن للمهاغل استغلال هذه الثغرات للحصول على معلومات حساسة وتعديلها في قاعدة البيانات الأساسية، مما قد يؤدي إلى اختتام كامل لمضيف Aruba EdgeConnect Enterprise Orchestrator ضمن إصدارات برمجيات Aruba EdgeConnect Enterprise Orchestration التالية: Aruba EdgeConnect Enterprise Orchestrator (محلي)، وAruba EdgeConnect Enterprise Orchestrator-as-a-Service، وAruba EdgeConnect Enterprise Orchestrator-SP، ومُديري المستأجرين العالميين لـ Aruba EdgeConnect Enterprise Orchestrator - مُدير 9.2.1.40179 والإصدارات الأقدم منه، - مُدير 9.1.4.40436 والإصدارات الأقدم منه، - مُدير 9.0.7.40110 والإصدارات الأقدم منه، - مُدير 8.10.23.40015 والإصدارات الأقدم منه، وأي فروع أقدم من المُدير غير مذكورة بشكل محدد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 20/10/2022
• إفشاء: 05/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217466
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00952
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43521
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43521/