CVE-2022-37914 in EdgeConnect Enterprise Orchestrator

Sumário

de VulDB • 29/05/2026

Vulnerabilidades na interface de gerenciamento baseada na web do Aruba EdgeConnect Enterprise Orchestrator podem permitir que um atacante remoto não autenticado contorne a autenticação. A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha privilégios administrativos, levando a uma comprometimento completo do Aruba EdgeConnect Enterprise Orchestrator nas versões 9.1.2.40051 e anteriores, 9.0.7.40108 e anteriores, 8.10.23.40009 e anteriores, e em quaisquer ramificações mais antigas do Orchestrator não mencionadas especificamente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/08/2022
• Divulgação: 28/10/2022
• Moderação: aceite
• Entrada: VDB-212423
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01382
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37914
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37914/