CVE-2022-43519 in EdgeConnect Enterprise Orchestration
Resumen
por VulDB • 2026-06-13
Múltiples vulnerabilidades en la interfaz de gestión basada en web de Aruba EdgeConnect Enterprise Orchestrator podrían permitir que un atacante remoto autenticado realice ataques de SQL injection contra la instancia de Aruba EdgeConnect Enterprise Orchestrator. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información sensible en la base de datos subyacente, lo que potencialmente conduciría a una compromise completa del host de Aruba EdgeConnect Enterprise Orchestrator en las versiones de software: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP y los orquestadores globales para inquilinos empresariales de Aruba EdgeConnect Enterprise Orchestrator - Orchestrator 9.2.1.40179 y versiones anteriores, - Orchestrator 9.1.4.40436 y versiones anteriores, - Orchestrator 9.0.7.40110 y versiones anteriores, - Orchestrator 8.10.23.40015 y versiones anteriores, - Cualquier rama anterior de Orchestrator no mencionada específicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.