CVE:CVE-2022-37923
CNNVD:CNNVD-202212-2877
Aruba Networks EdgeConnect是美国Aruba Networks公司的一个边缘连接管理平台。
Aruba Networks EdgeConnect 存在安全漏洞，该漏洞源于允许经过身份验证的远程用户在底层主机上运行任意命令，攻击者利用该漏洞可以以 root 身份在底层操作系统上执行任意命令，从而导致 Aruba EdgeConnect Enterprise 软件版本中的系统完全受损，以下产品和版本受到影响：ECOS 9.2.1.0 及之前版本、 ECOS 9.1.3.0及之前版本、ECOS 9.0.7.0及之前版本、 ECOS 8.3.7.1及之前版本。
solution:Upgrade arubanetworks edgeconnect_enterprise to a higher version than 8.3.7.1,9.0.7.0,9.1.3.0,9.2.1.0,and avoid the version [8.3.1.0,8.3.7.1],[9.0.0.0,9.0.7.0],[9.1.0.0,9.1.3.0],[9.2.0.0,9.2.1.0]