CVE-2022-43524 in ClearConnect Enterprise Orchestration

Resumen

por VulDB • 2026-07-02

Una vulnerabilidad en la interfaz de gestión basada en web de Aruba EdgeConnect Enterprise Orchestrator podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) almacenada contra un usuario administrativo de la interfaz. Una explotación exitosa permite al atacante ejecutar código de script arbitrario en el navegador de una víctima dentro del contexto de la interfect afectada en Aruba EdgeConnect Enterprise Orchestration Software versión(s): Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP y Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 e inferiores, - Orchestrator 9.1.4.40436 e inferiores, - Orchestrator 9.0.7.40110 e inferiores, - Orchestrator 8.10.23.40015 e inferiores, - Cualquier rama anterior de Orchestrator no mencionada específicamente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hewlett Packard Enterprise (HPE)
• Reservar: 2022-10-20
• Divulgación: 2023-01-05
• Moderación: aceptado
• Artículo: VDB-217479
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00507
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43524
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43524/