CVE-2026-76675

KrytyczneCVSS 9.1

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.

Ocena ryzyka

Całkowite przejęcie systemu przez atakującego z wysokimi uprawnieniami może skutkować utratą poufności, integralności i dostępności danych oraz zakłóceniem działania sieci SD-WAN.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do interfejsu wiersza poleceń tylko dla zaufanych administratorów.

Inne podatności w EdgeConnect SD-WAN Gateways

CVE-2026-76674Krytyczne
Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.

Oryginalny opis (angielski, źródło NVD)

A command injection vulnerability exists in the command line interface of EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to execute arbitrary commands on the underlying operating system leading to complete system compromise.