CVE-2022-43519 in EdgeConnect Enterprise Orchestration

摘要

由 VulDB • 2026-06-13

Aruba EdgeConnect Enterprise Orchestrator（在 Aruba EdgeConnect Enterprise Orchestration Software 版本中：Aruba EdgeConnect Enterprise Orchestrator（本地部署）、Aruba EdgeConnect Enterprise Orchestrator-as-a-Service、Aruba EdgeConnect Enterprise Orchestrator-SP 以及 Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators）存在多个漏洞，受影响的具体版本包括：Orchestrator 9.2.1.40179 及以下版本、Orchestrator 9.1.4.40436 及以下版本、Orchestrator 9.0.7.40110 及以下版本、Orchestrator 8.10.23.40015 及以下版本，以及任何未特别提及的早期分支。这些位于基于 Web 的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者对 Aruba EdgeConnect Enterprise Orchestrator 实例执行 SQL Injection（SQL 注入）攻击。攻击者可利用这些漏洞获取并修改底层数据库中的敏感信息，可能导致 Aruba EdgeConnect Enterprise Orchestrator 主机被完全接管。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Hewlett Packard Enterprise (HPE)
• 预定: 2022-10-20
• 披露: 2023-01-05
• 管理: 已接受
• 条目: VDB-217460
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 8.8 (CNA)
• EPSS: 0.00952
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43519
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43519/