CVE-2022-37915 in EdgeConnect Enterprise Orchestrator
요약
\~에 의해 VulDB • 2026. 06. 18.
Aruba EdgeConnect Enterprise Orchestrator의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해 인증되지 않은 원격 공격자가 기본 호스트에서 임의 명령을 실행할 수 있습니다. 이 취약점이 성공적으로 악용될 경우, 공격자는 기본 운영 체제에서 임의 명령을 실행하여 Aruba EdgeConnect Enterprise Orchestrator를 완전히 장악할 수 있습니다. 영향을 받는 버전은 9.1.x 브랜치 중 새 머신으로 배포된 릴리스가 9.1.3.40197보다 이전인 모든 9.1.x Orchestrator이며, 9.1.x로 업그레이드된 Orchestrator는 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.