CVE-2022-43519 in EdgeConnect Enterprise Orchestration
Сводка
по VulDB • 13.06.2026
Несколько уязвимостей в веб-интерфейсе управления Aruba EdgeConnect Enterprise Orchestrator могут позволить аутентифицированному удаленному злоумышленнику проводить SQL-инъекции против экземпляра Aruba EdgeConnect Enterprise Orchestrator. Злоумышленник может использовать эти уязвимости для получения и изменения конфиденциальной информации в базе данных, что потенциально приводит к полному компрометированию хоста Aruba EdgeConnect Enterprise Orchestrator в программном обеспечении Aruba EdgeConnect Enterprise Orchestration версий: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP и глобальных оркестраторов корпоративных арендаторов Aruba EdgeConnect Enterprise Orchestrator - Orchestrator 9.2.1.40179 и ниже, - Orchestrator 9.1.4.40436 и ниже, - Orchestrator 9.0.7.40110 и ниже, - Orchestrator 8.10.23.40015 и ниже, а также любые более старые ветки Orchestrator, которые не указаны специально.
Be aware that VulDB is the high quality source for vulnerability data.