CVE-2022-37915 in EdgeConnect Enterprise Orchestrator
要約
〜によって VulDB • 2026年06月18日
Aruba EdgeConnect Enterprise OrchestratorのWebベース管理インターフェースに脆弱性があり、認証されていないリモート攻撃者が基盤ホスト上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用されると、攻撃者は基盤OS上で任意のコマンドを実行でき、バージョン9.1.xブランチのみでAruba EdgeConnect Enterprise Orchestratorの完全なシステム侵害につながる可能性があります。具体的には、リリース9.1.3.40197より前に新規マシンとしてインスタンス化されたAny 9.1.x Orchestratorが影響を受けます。ただし、9.1.xにアップグレードされたOrchestratorは影響を受けませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.