CVE-2022-43519 in EdgeConnect Enterprise Orchestration
要約
〜によって VulDB • 2026年06月13日
Aruba EdgeConnect Enterprise OrchestratorのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者がSQLインジェクション攻撃を実行し、対象インスタンスを侵害できる可能性があります。これらの脆弱性を悪用することで、攻撃者は基盤データベース内の機密情報を取得・改ざんでき、結果としてAruba EdgeConnect Enterprise Orchestratorホストの完全な乗っ取りにつながるおそれがあります。影響を受けるバージョンは以下の通りです：
- Aruba EdgeConnect Enterprise Orchestrator（オンプレミス版） - Aruba EdgeConnect Enterprise Orchestrator-as-a-Service - Aruba EdgeConnect Enterprise Orchestrator-SP - Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators
対象バージョン： - Orchestrator 9.2.1.40179 およびそれより古いバージョン - Orchestrator 9.1.4.40436 およびそれより古いバージョン - Orchestrator 9.0.7.40110 およびそれより古いバージョン - Orchestrator 8.10.23.40015 およびそれより古いバージョン - その他、上記で明示されていないすべての旧版ブランチ
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.