CVE-2023-37426
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Instancje EdgeConnect SD-WAN Orchestrator przed wersjami rozwiązującymi tę podatność miały wspólne statyczne klucze hosta SSH dla wszystkich instalacji. Ta podatność może umożliwić atakującemu podrobienie podpisu hosta SSH i tym samym podszywanie się pod legalny host Orchestratora.
Ocena ryzyka
Podatność ta stwarza ryzyko, że atakujący może uzyskać dostęp do systemu, podszywając się pod zaufany host, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację instancji EdgeConnect SD-WAN Orchestrator do najnowszej wersji, aby usunąć wspólne klucze hosta SSH i zwiększyć bezpieczeństwo systemu.
Inne podatności w EdgeConnect SD-WAN Orchestrator
Zobacz wszystkie- CVE-2025-37183Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37182Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37181Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2026-76673Krytyczne
Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.
- CVE-2026-76670Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76669Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76704Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.
- CVE-2026-76681Wysokie
Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.
- CVE-2026-76680Wysokie
Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.
- CVE-2023-37440Średnie
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
EdgeConnect SD-WAN Orchestrator instances prior to the versions resolved in this advisory were found to have shared static SSH host keys for all installations. This vulnerability could allow an attacker to spoof the SSH host signature and thereby masquerade as a legitimate Orchestrator host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS