VDB-215331 · CVE-2022-37920 · ARUBA-PSA-2022-018

Aruba Networks EdgeConnect Enterprise 直到 8.3.7.1/9.0.7.0/9.1.3.0/9.2.1.0 Command Line Interface 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.0	$0-$5k	0.00

摘要信息

在Aruba Networks EdgeConnect Enterprise 直到 8.3.7.1/9.0.7.0/9.1.3.0/9.2.1.0 中已发现分类为致命的漏洞。被影响的是未知函数，属于Command Line Interface组件。由于被操作，进而引发未知漏洞。该漏洞被处理的名称为CVE-2022-37920，攻击可能起始于远程，没有可利用漏洞。推荐对受影响的组件进行升级。

在Aruba Networks EdgeConnect Enterprise 直到 8.3.7.1/9.0.7.0/9.1.3.0/9.2.1.0 中已发现分类为致命的漏洞。被影响的是未知函数，属于Command Line Interface组件。由于被操作，进而引发未知漏洞。此漏洞的脆弱性 2022-12-13公示人身份ARUBA-PSA-2022-018、所发布。该通告可在 arubanetworks.com 下载。

该漏洞被处理的名称为CVE-2022-37920， CVE是在2022-08-08分配的。攻击可能起始于远程，无技术细节可用。此漏洞的受欢迎程度低于平均值。没有可利用漏洞。目前，大约为美元 $0-$5k。

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$5k-$25k。

推荐对受影响的组件进行升级。

产品信息

供应商

Aruba Networks

名称

EdgeConnect Enterprise

版本

许可证

商业

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 7.2
VulDB 元临时分数: 7.1

VulDB 基本分数: 7.2
VulDB 临时得分: 6.9
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CNA 基本分数: 7.2
CNA 向量 (Hewlett Packard Enterprise (HPE)): 🔍