CVE-2022-37915 in EdgeConnect Enterprise Orchestrator
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Aruba EdgeConnect Enterprise Orchestrator potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari sull'host sottostante. Lo sfruttamento riuscito di questa vulnerabilità potrebbe permettere all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante, portando a una compromissione completa del sistema di Aruba EdgeConnect Enterprise Orchestration con la versione 9.1.x branch solo, qualsiasi Orchestratore 9.1.x istanziato come nuova macchina con un rilascio precedente alla versione 9.1.3.40197; gli Orchestratori aggiornati a 9.1.x non erano interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.