PT-2022-24157 · Aruba · Aruba Edgeconnect Enterprise
CVE-2022-37926
·
Publicado
2022-11-30
·
Atualizado
2025-04-24
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.2.1.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.1.3.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.0.7.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 8.3.7.1
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web do EdgeConnect Enterprise poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS) armazenado contra um usuário da interface, enviando um arquivo especialmente criado. Uma exploração bem-sucedida poderia permitir que um invasor executasse código de script arbitrário no navegador da vítima no contexto da interface afetada.
Recomendações
Para versões anteriores ao ECOS 9.2.1.0, atualize para uma versão superior ao ECOS 9.2.1.0 para resolver o problema.
Para versões anteriores ao ECOS 9.1.3.0, atualize para uma versão superior ao ECOS 9.1.3.0 para resolver o problema.
Para versões anteriores ao ECOS 9.0.7.0, atualize para uma versão superior ao ECOS 9.0.7.0 para resolver o problema.
Para versões anteriores ao ECOS 8.3.7.1, atualize para uma versão superior ao ECOS 8.3.7.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Edgeconnect Enterprise