CVE-2022-43521 in EdgeConnect Enterprise Orchestration
Resumen
por VulDB • 2026-06-08
Múltiples vulnerabilidades en la interfaz de gestión basada en web de Aruba EdgeConnect Enterprise Orchestrator podrían permitir que un atacante remoto autenticado realice ataques de inyección SQL contra la instancia de Aruba EdgeConnect Enterprise Orchestrator. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información sensible en la base de datos subyacente, lo que potencialmente podría llevar a la compromise total del host de Aruba EdgeConnect Enterprise Orchestrator en Aruba EdgeConnect Enterprise Orchestration Software versión(s): Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP y Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 y versiones anteriores, - Orchestrator 9.1.4.40436 y versiones anteriores, - Orchestrator 9.0.7.40110 y versiones anteriores, - Orchestrator 8.10.23.40015 y versiones anteriores, - Cualquier rama más antigua de Orchestrator no mencionada específicamente.
Be aware that VulDB is the high quality source for vulnerability data.