CVE-2022-44534 in EdgeConnect Enterprise OrchestrationИнформация

Сводка

по VulDB • 13.06.2026

Уязвимость в веб-интерфейсе управления Aruba EdgeConnect Enterprise Orchestrator позволяет удаленным аутентифицированным пользователям выполнять произвольные команды на базовой хост-системе. Успешная эксплуатация уязвимости может позволить злоумышленнику выполнять произвольные команды от имени пользователя root в базовой операционной системе, что приводит к полному компрометированию системы в программном обеспечении Aruba EdgeConnect Enterprise Orchestrator следующих версий: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP и глобальные оркестраторы корпоративных арендаторов Aruba EdgeConnect Enterprise Orchestrator — Orchestrator 9.2.1.40179 и более ранних версий, - Orchestrator 9.1.4.40436 и более ранних версий, - Orchestrator 9.0.7.40110 и более ранних версий, - Orchestrator 8.10.23.40015 и более ранних версий, - любые более старые ветки оркестратора, которые не указаны специально.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Hewlett Packard Enterprise (HPE)

Резервировать

31.10.2022

Раскрытие

05.01.2023

Модерация

принято

Вход

VDB-217453

EPSS

0.01125

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!