Sårbarheter i Aruba EdgeConnect

Publisert: 14.10.2022

Oppdatert: 14.10.2022

NCSC videresender varsel fra HelseCERT angående sårbarheter i Aruba Edgeconnect Enterprise Orchestrator.

HelseCERT har blitt kjent med kritiske sårbarheter i Aruba EdgeConnect Enterprise Orchestrator^1,2,3.

Sårbarhetene lar en angriper omgå autentisering og muliggjør kodeeksekvering.

Følgende sårbarheter er funnet:

• CVE-2022-37913 (CVSS v3.1 – 9.8) – Kritisk

• CVE-2022-37914 (CVSS v3.1 – 9.8) – Kritisk

• CVE-2022-37915 (CVSS v3.1 – 9.8) – Kritisk

Sårbarhetene er lukket i følgende versjoner:

• Aruba EdgeConnect Enterprise Orchestrator 9.2.0.40405 og over

• Aruba EdgeConnect Enterprise Orchestrator 9.1.3.40197 og over

• Aruba EdgeConnect Enterprise Orchestrator 9.0.7.40110 og over

• Aruba EdgeConnect Enterprise Orchestrator 8.10.23.40015 og over

NCSC anbefaler alle som bruker Aruba EdgeConnect Enterprise Orchestrator til å oppdatere så snart som mulig³.

Referanser:

Finner du det du leter etter?

Nei