CVE-2026-76673
KrytyczneCVSS 9.8Streszczenie
Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.
Ocena ryzyka
Obejście uwierzytelniania i uzyskanie uprawnień administracyjnych może skutkować pełną kontrolą nad Orchestratorem, co umożliwia manipulację konfiguracją całej sieci SD-WAN.
Rekomendacja
Niezwłocznie zastosuj aktualizacje zabezpieczeń od producenta oraz wdróż dodatkowe mechanizmy kontroli dostępu, takie jak VPN lub lista dozwolonych adresów IP.
Inne podatności w EdgeConnect SD-WAN Orchestrator
Zobacz wszystkie- CVE-2025-37183Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37182Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37181Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2026-76670Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76669Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2023-37440Średnie
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
- CVE-2023-37439Średnie
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
- CVE-2023-37438Średnie
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych.
- CVE-2023-37437Średnie
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych oraz ich modyfikacji.
- CVE-2023-37436Średnie
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków typu SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities have been identified in the API of EdgeConnect SD-WAN Orchestrator that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the EdgeConnect SD-WAN Orchestrator host.