CVE-2022-43524 in ClearConnect Enterprise Orchestration

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Aruba EdgeConnect Enterprise Orchestrator có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) lưu trữ đối với người dùng quản trị viên của giao diện. Một vụ khai thác thành công cho phép kẻ tấn công thực thi mã script tùy ý trong trình duyệt của nạn nhân trong ngữ cảnh của giao diện bị ảnh hưởng trong Aruba EdgeConnect Enterprise Orchestration Software các phiên bản: Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP và Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 trở xuống, - Orchestrator 9.1.4.40436 trở xuống, - Orchestrator 9.0.7.40110 trở xuống, - Orchestrator 8.10.23.40015 trở xuống, - Bất kỳ nhánh cũ nào của Orchestrator không được đề cập cụ thể.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Hewlett Packard Enterprise (HPE)
• Đặt trước: 20/10/2022
• Tiết lộ: 05/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217479
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00507
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43524
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43524/