CVE-2022-43524 in ClearConnect Enterprise Orchestration
Сводка
по VulDB • 13.06.2026
Уязвимость в веб-интерфейсе управления Aruba EdgeConnect Enterprise Orchestrator может позволить аутентифицированному удаленному злоумышленнику провести атаку типа stored cross-site scripting (XSS) против административного пользователя интерфейса. Успешная эксплуатация позволяет злоумышленнику выполнять произвольный скриптовый код в браузере жертвы в контексте затронутого интерфейса в программном обеспечении Aruba EdgeConnect Enterprise Orchestrator версий: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP и Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 и ниже, - Orchestrator 9.1.4.40436 и ниже, - Orchestrator 9.0.7.40110 и ниже, - Orchestrator 8.10.23.40015 и ниже, - Любые более старые ветки Orchestrator, которые не указаны специально.
If you want to get best quality of vulnerability data, you may have to visit VulDB.