CVE-2022-43519 in EdgeConnect Enterprise Orchestration

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités dans l'interface de gestion web d'Aruba EdgeConnect Enterprise Orchestrator pourraient permettre à un attaquant distant authentifié de mener des attaques par injection SQL contre l'instance Aruba EdgeConnect Enterprise Orchestrator. Un attaquant pourrait exploiter ces vulnérabilités pour obtenir et modifier des informations sensibles dans la base sous-jacente, entraînant potentiellement une compromission complète de l'hôte Aruba EdgeConnect Enterprise Orchestrator. Logiciel Aruba EdgeConnect Enterprise Orchestration version(s) : Aruba EdgeConnect Enterprise Orchestrator (sur site), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP et les orchestrateurs de locataire global d'entreprise Aruba EdgeConnect Enterprise Orchestrator - Orchestrator 9.2.1.40179 et versions antérieures, - Orchestrator 9.1.4.40436 et versions antérieures, - Orchestrator 9.0.7.40110 et versions antérieures, - Orchestrator 8.10.23.40015 et versions antérieures, - Toutes les branches plus anciennes d'Orchestrator non spécifiquement mentionnées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hewlett Packard Enterprise (HPE)
• Réserver: 20/10/2022
• Divulgation: 05/01/2023
• Modérer: accepté
• Entrée: VDB-217460
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00952
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43519
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43519/