CVE-2024-22444 in Aruba Networking EdgeConnect SD-WAN Orchestrator

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità nell'interfaccia di gestione basata su web di EdgeConnect SD-WAN Orchestrator potrebbe consentire a un attaccante remoto di eseguire un attacco cross-site scripting (XSS) riflesso contro un utente dell'interfaccia. Un exploit riuscito potrebbe permettere all'attaccante di eseguire codice script arbitrario nel browser della vittima nel contesto dell'interfaccia interessata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Hpe
• Prenotare: 10/01/2024
• Divulgazione: 24/07/2024
• Moderazione: accettato
• Voce: VDB-272390
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00302
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22444
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22444/