CVE-2023-37427
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Web EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości pełnego przejęcia kontroli nad systemem przez uwierzytelnionego atakującego, co może prowadzić do utraty danych i zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację EdgeConnect SD-WAN Orchestrator do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do interfejsu zarządzania.
Inne podatności w EdgeConnect SD-WAN Orchestrator
Zobacz wszystkie- CVE-2025-37183Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37182Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37181Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2026-76673Krytyczne
Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.
- CVE-2026-76670Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76669Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76704Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.
- CVE-2026-76681Wysokie
Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.
- CVE-2026-76680Wysokie
Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.
- CVE-2023-37440Średnie
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of EdgeConnect SD-WAN Orchestrator could allow an authenticated remote attacker to run arbitrary commands on the underlying host. Successful exploitation of this vulnerability allows an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS