PT-2022-6361 · Aruba · Aruba Edgeconnect Enterprise
CVE-2022-37925
·
Publicado
2022-11-22
·
Atualizado
2025-04-24
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Aruba EdgeConnect Enterprise versões 9.2.1.0 e anteriores
Aruba EdgeConnect Enterprise versões 9.1.3.0 e anteriores
Aruba EdgeConnect Enterprise versões 9.0.7.0 e anteriores
Aruba EdgeConnect Enterprise versões 8.3.7.1 e anteriores
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web do Aruba EdgeConnect Enterprise poderia permitir que um invasor remoto realizasse um ataque de cross-site scripting (XSS) refletido contra um usuário da interface. Uma exploração bem-sucedida poderia permitir que um invasor executasse código de script arbitrário no navegador da vítima no contexto da interface afetada.
Recomendações
Para as versões 9.2.1.0 e anteriores, considere desativar o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível.
Para as versões 9.1.3.0 e anteriores, restrinja o acesso à interface para minimizar o risco de exploração.
Para as versões 9.0.7.0 e anteriores, evite usar a interface para operações confidenciais até que o problema seja resolvido.
Para as versões 8.3.7.1 e anteriores, considere implementar medidas de segurança adicionais, como validação de entrada e codificação de saída, para prevenir ataques XSS.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Edgeconnect Enterprise