CVE-2022-43520 in EdgeConnect Enterprise Orchestration
Résumé
par VulDB • 16/08/2026
Plusieurs vulnérabilités dans l'interface de gestion web d'Aruba EdgeConnect Enterprise Orchestrator pourraient permettre à un attaquant distant authentifié de mener des attaques par injection SQL contre l'instance Aruba EdgeConnect Enterprise Orchestrator. Un attaquant pourrait exploiter ces vulnérabilités pour obtenir et modifier des informations sensibles dans la base sous-jacente, entraînant potentiellement une compromission complète de l'hôte Aruba EdgeConnect Enterprise Orchestrator. Logiciel Aruba EdgeConnect Enterprise Orchestration version(s) : Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP et les orchestrateurs de locataire global d'entreprise Aruba EdgeConnect Enterprise Orchestrator - Orchestrator 9.2.1.40179 et versions antérieures, - Orchestrator 9.1.4.40436 et versions inférieures, - Orchestrator 9.0.7.40110 et versions inférieures, - Orchestrator 8.10.23.40015 et versions antérieures, - Toutes les branches plus anciennes d'Orchestrator non spécifiquement mentionnées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.