PT-2024-5213 · Hewlett Packard · Hpe Aruba Networking Edgeconnect Sd-Wan Orchestrator

Daniel Jensen · Publicado 2024-07-23 · Atualizado 2024-08-01 · CVE-2024-41914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

HPE Aruba Networking EdgeConnect SD-WAN Orchestrator (versões afetadas não especificadas)

Descrição:

A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web na interface de gerenciamento baseada na web. Isso permite que um invasor remoto realize um ataque de script entre sites (XSS) armazenado contra um usuário administrativo da interface. Uma exploração bem-sucedida permite que um invasor execute código de script arbitrário no navegador da vítima dentro do contexto da interface afetada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-05774

CVE-2024-41914

Produtos afetados

Hpe Aruba Networking Edgeconnect Sd-Wan Orchestrator

Referências · 7

• https://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04672.txt · Nota
• https://bdu.fstec.ru/vul/2024-05774 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41914 · Aviso do Fabricante
• https://t.me/cvedetector/1564 · Publicação no Telegram
• https://t.me/cvenotify/87251 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04672en_us&docLocale=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41914 · Nota de Segurança