CVE-2024-22444 in Aruba Networking EdgeConnect SD-WAN Orchestrator

الملخص

بحسب VulDB • 03/06/2026

ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ EdgeConnect SD-WAN Orchestrator قد تتيح لمهاجم عن بُعد شن هجوم استهداف عبر المواقع (XSS) عاكس ضد مستخدم للواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي عشوائي في متصفح الضحية ضمن سياق الواجهة المتأثرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hpe
• حجز: 10/01/2024
• إفشاء: 24/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272390
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22444
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22444/