Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

Systèmes affectés

  • Aruba EdgeConnect Enterprise Orchestrator versions 9.2.x antérieures à 9.2.2.40291
  • Aruba EdgeConnect Enterprise Orchestrator versions 9.1.x antérieures à 9.1.5.40037
  • Aruba EdgeConnect Enterprise Orchestrator versions 9.0.x
  • Aruba EdgeConnect Enterprise Orchestrator versions 8.10.x

Tous les produits Aruba EdgeConnect Enterprise Orchestrator disposant d'une version antérieure à 8.10.x et 9.0.x sont en fin de vie (EoL) et ne bénéficieront donc pas de correctif pour ces vulnérabilités.

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba EdgeConnect Enterprise Orchestrator. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation