تنبيه امني متعدد Aruba EdgeConnect Enterprise Orchestrator
تنبيه امني متعدد Aruba EdgeConnect Enterprise Orchestrator
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2022-AVI-898 |
| العنوان | Multiples vulnérabilités dans Aruba EdgeConnect Enterprise Orchestrator |
| تاريخ الاصدار الأول | 12 octobre 2022 |
| تاريخ أخر تحديث | 12 octobre 2022 |
| المصادر | Bulletin de sécurité Aruba ARUBA-PSA-2022-015 du 11 octobre 2022 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- Aruba EdgeConnect Enterprise Orchestrator versions 9.2.x antérieures à 9.2.0.40405
- Aruba EdgeConnect Enterprise Orchestrator versions 9.1.x antérieures à 9.1.3.40197
- Aruba EdgeConnect Enterprise Orchestrator versions 9.0.x antérieures à 9.0.7.40110
- Aruba EdgeConnect Enterprise Orchestrator versions antérieures à 8.10.23.40015
ملخص الثغرة:
Aruba précise que les versions obsolètes sont considérées vulnérables mais ne recevront pas de correctif de sécurité.
الحلول من هده الثغرة:
De multiples vulnérabilités ont été découvertes dans Aruba EdgeConnect Enterprise Orchestrator. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
المصادر:
- Bulletin de sécurité Aruba ARUBA-PSA-2022-015 du 11 octobre 2022
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-015.txt - Référence CVE CVE-2022-37913
https://www.cve.org/CVERecord?id=CVE-2022-37913 - Référence CVE CVE-2022-37914
https://www.cve.org/CVERecord?id=CVE-2022-37914 - Référence CVE CVE-2022-37915
https://www.cve.org/CVERecord?id=CVE-2022-37915