CVE-2022-37914 in EdgeConnect Enterprise Orchestrator

Resumen

por MITRE • 2022-10-28

Las vulnerabilidades en la interfaz de administración basada en web de Aruba EdgeConnect Enterprise Orchestrator podrían permitir que un atacante remoto no autenticado evite la autenticación. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante obtener privilegios administrativos, lo que comprometería completamente Aruba EdgeConnect Enterprise Orchestrator con las versiones 9.1.2.40051 e inferiores, 9.0.7.40108 e inferiores, 8.10.23.40009 e inferiores, y cualquier rama anterior de Orchestrator. no mencionado específicamente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-08-08
• Divulgación: 2022-10-28
• Moderación: aceptado
• Artículo: VDB-212423
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01382
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37914
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37914/