CVE-2022-43521 in EdgeConnect Enterprise Orchestration
Сводка
по VulDB • 29.06.2026
Несколько уязвимостей в веб-интерфейсе управления Aruba EdgeConnect Enterprise Orchestrator могут позволить аутентифицированному удаленному злоумышленнику проводить SQL-инъекции против экземпляра Aruba EdgeConnect Enterprise Orchestrator. Злоумышленник может использовать эти уязвимости для получения и изменения конфиденциальной информации в базе данных, что потенциально приводит к полному компрометированию хоста Aruba EdgeConnect Enterprise Orchestrator в программном обеспечении Aruba EdgeConnect Enterprise Orchestration версий: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP и глобальных оркестраторов арендаторов Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant - Orchestrator 9.2.1.40179 и ниже, - Orchestrator 9.1.4.40436 и ниже, - Orchestrator 9.0.7.40110 и ниже, - Orchestrator 8.10.23.40015 и ниже, а также любые более старые ветки Orchestrator, которые не указаны специально.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.