CVE-2026-63455
KrytyczneCVSS 9.8Streszczenie
Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do systemu i modyfikować wrażliwe dane, co może prowadzić do naruszenia bezpieczeństwa i integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do interfejsu REST API.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the REST API interface of HPE Networking SD-WAN Orchestrator could allow an unauthenticated remote attacker to bypass web authentication mechanisms and access system functions. Successful exploitation could allow an attacker to view and modify potentially sensitive information on the target system.