CVE:CVE-2022-37926
CNNVD:CNNVD-202212-2876
Aruba Networks EdgeConnect是美国Aruba Networks公司的一个边缘连接管理平台。
Aruba Networks EdgeConnect 存在安全漏洞，该漏洞源于基于 Web 的管理界面中存在一个漏洞，可能允许远程攻击者对界面用户进行反射型跨站脚本 (XSS) 攻击，攻击者利用该漏洞可以在 Aruba EdgeConnect Enterprise 软件版本中受影响的界面上下文中在受害者的浏览器中执行任意脚本代码，以下产品和版本受到影响：ECOS 9.2.1.0 及之前版本、 ECOS 9.1.3.0及之前版本、ECOS 9.0.7.0及之前版本、 ECOS 8.3.7.1及之前版本。
solution:Upgrade arubanetworks edgeconnect_enterprise to a higher version than 8.3.7.1,9.0.7.0,9.1.3.0,9.2.1.0,and avoid the version [8.3.1.0,8.3.7.1],[9.0.0.0,9.0.7.0],[9.1.0.0,9.1.3.0],[9.2.0.0,9.2.1.0]