CVE-2022-43524 in ClearConnect Enterprise Orchestration
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Aruba EdgeConnect Enterprise Orchestrator könnte es einem authentifizierten Remote-Angriffser zu ermöglichen, einen gespeicherten Cross-Site-Scripting-(XSS)-Angriff gegen einen administrativen Benutzer der Schnittstelle durchzuführen. Ein erfolgreicher Exploit ermöglicht es dem Angreifer, beliebigen Skriptcode im Browser des Opfers im Kontext der betroffenen Schnittstelle auszuführen. Betroffene Versionen von Aruba EdgeConnect Enterprise Orchestration Software: Aruba EdgeConnect Enterprise Orchestrator (On-Premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP und Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 und älter, - Orchestrator 9.1.4.40436 und älter, - Orchestrator 9.0.7.40110 und älter, - Orchestrator 8.10.23.40015 und älter, - Alle älteren Versionen von Orchestrator, die nicht explizit genannt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.