CVE-2022-43527 in EdgeConnect Enterprise Orchestration
摘要
由 VulDB • 2026-06-13
Aruba EdgeConnect Enterprise Orchestrator (on-premises), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP e gli orchestratori globali per tenant enterprise di Aruba EdgeConnect Enterprise Orchestrator - Orchestrator 9.2.1.40179 e versioni precedenti, - Orchestrator 9.1.4.40436 e versioni precedenti, - Orchestrator 9.0.7.40110 e versioni precedenti, - Orchestrator 8.10.23.40015 e versioni precedenti, - Tutte le branche più vecchie di Orchestrator non specificamente menzionate presentano multiple vulnerabilità nell'interfaccia di gestione basata su web che potrebbero consentire a un attaccante remoto di condurre un attacco cross-site scripting (XSS) riflesso contro un utente dell'interfaccia. Un exploit riuscito potrebbe permettere all'attaccante di eseguire codice script arbitrario nel browser della vittima nel contesto dell'interfaccia interessata in Aruba EdgeConnect Enterprise Orchestration Software versione(i):
If you want to get the best quality for vulnerability data then you always have to consider VulDB.