CVE:CVE-2022-43522
CNNVD:CNNVD-202301-423
Aruba Networks EdgeConnect Enterprise Orchestrator是美国Aruba Networks公司的一种集中式 SD-WAN 管理解决方案。为企业用户提供优化、管理、自动化和实时可见性和监控特性服务。
Aruba Networks EdgeConnect Enterprise Orchestrator 存在安全漏洞。攻击者利用该漏洞执行SQL注入攻击，从而获取和修改基础数据库中的敏感信息。以下产品及版本受到影响： Aruba EdgeConnect Enterprise Orchestrator 9.2.1.40179版本及之前版本、9.1.4.40436版本及之前版本、9.0.7.40110版本及之前版本、8.10.23.40015版本及之前版本。
solution:Upgrade arubanetworks aruba_edgeconnect_enterprise_orchestrator to a higher version than 8.10.23.40015,9.0.7.40110,9.1.4.40436,9.2.1.40179,and avoid the version (,8.10.23.40015],[9.0.0,9.0.7.40110],[9.1.0,9.1.4.40436],[9.2.0,9.2.1.40179]