CVE-2022-43524 in ClearConnect Enterprise Orchestration

الملخص

بحسب VulDB • 01/08/2026

ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Aruba EdgeConnect Enterprise Orchestrator قد تتيح لمهاجم عن بُعد مُصادَق عليه تنفيذ هجوم تخزين عبر مواقع (Stored Cross-Site Scripting - XSS) ضد مستخدم إداري للواجهة. يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي عشوائي في متصفح الضحية ضمن سياق الواجهة المتأثرة في Aruba EdgeConnect Enterprise Orchestration Software للإصدارات التالية: Aruba EdgeConnect Enterprise Orchestrator (محلي)، وAruba EdgeConnect Enterprise Orchestrator-as-a-Service، وAruba EdgeConnect Enterprise Orchestrator-SP، ومديري مستأجرين Global Enterprise لـ Aruba EdgeConnect Enterprise Orchestrators - Orchestrator 9.2.1.40179 والإصدارات الأقدم منه، وOrchestrator 9.1.4.40436 والإصدارات الأقدم منه، وOrchestrator 9.0.7.40110 والإصدارات الأقدم منه، وOrchestrator 8.10.23.40015 والإصدارات الأقدم منه، وأي فروع أقدم من Orchestrator غير مذكورة بشكل صريح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 20/10/2022
• إفشاء: 05/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217479
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00507
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43524
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43524/