CVE-2022-37915 in EdgeConnect Enterprise Orchestrator
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Aruba EdgeConnect Enterprise Orchestrator pode permitir que um atacante remoto não autenticado execute comandos arbitrários no host subjacente. A exploração bem-sucedida dessa vulnerabilidade poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente, levando a uma comprometimento total do sistema do Aruba EdgeConnect Enterprise Orchestration apenas nas versões da ramificação 9.1.x: qualquer Orchestrator 9.1.x instanciado como uma nova máquina com uma versão anterior à 9.1.3.40197; os Orchestrators atualizados para a versão 9.1.x não foram afetados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.