CVE:CVE-2022-43529
CNNVD:CNNVD-202301-399
Aruba Networks ClearPass Policy Manager是美国安移通（Aruba Networks）公司的一个应用系统提供无线网络安全接入管理系统
Aruba EdgeConnect Enterprise Orchestrator存在授权问题漏洞。攻击者利用该漏洞可以在密码重置或类似的会话清除事件后继续会话。以下产品及版本受到影响：Aruba EdgeConnect Enterprise Orchestrator 9.2.1.40179版本及之前版本、9.1.4.40436版本及之前版本、9.0.7.40110版本及之前版本、8.10.23.40015版本及之前版本。
solution:Upgrade arubanetworks aruba_edgeconnect_enterprise_orchestrator to a higher version than 8.10.23.40015,9.0.7.40110,9.1.4.40436,9.2.1.40179,and avoid the version (,8.10.23.40015],[9.0.0,9.0.7.40110],[9.1.0,9.1.4.40436],[9.2.0,9.2.1.40179]