CVE-2026-76674

KrytyczneCVSS 9.8

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.

Ocena ryzyka

Atak bez uwierzytelnienia może doprowadzić do całkowitego przejęcia bramy, co umożliwia przechwycenie ruchu sieciowego i zakłócenie działania sieci.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa dostarczone przez producenta oraz monitoruj sieć pod kątem nietypowej aktywności.

Inne podatności w EdgeConnect SD-WAN Gateways

CVE-2026-76675Krytyczne
Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to execute arbitrary code. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system leading to complete system compromise.