CVE:CVE-2022-43518
CNNVD:CNNVD-202212-2861
Aruba Networks EdgeConnect是美国Aruba Networks公司的一个边缘连接管理平台。
Aruba Networks EdgeConnect 存在安全漏洞，该漏洞源于其web界面允许经过身份验证的攻击者通过进行路径遍历导致能够读取底层操作系统上的任意文件。
solution:Upgrade arubanetworks edgeconnect_enterprise to a higher version than 8.3.7.1,9.0.7.0,9.1.3.0,9.2.1.0,and avoid the version [8.3.1.0,8.3.7.1],[9.0.0.0,9.0.7.0],[9.1.0.0,9.1.3.0],[9.2.0.0,9.2.1.0]