CVE:CVE-2022-44532
CNNVD:CNNVD-202212-2863
Aruba Networks EdgeConnect是美国Aruba Networks公司的一个边缘连接管理平台。
Aruba EdgeConnect Enterprise存在安全漏洞，该漏洞源于命令行接口允许经过身份验证的攻击者通过进行路径遍历导致能够读取底层操作系统上的任意文件。
solution:Upgrade arubanetworks edgeconnect_enterprise to a higher version than 8.3.7.1,9.0.7.0,9.1.3.0,9.2.1.0,and avoid the version [8.3.1.0,8.3.7.1],[9.0.0.0,9.0.7.0],[9.1.0.0,9.1.3.0],[9.2.0.0,9.2.1.0]