CVE-2026-76675
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.
Ocena ryzyka
Całkowite przejęcie systemu przez atakującego z wysokimi uprawnieniami może skutkować utratą poufności, integralności i dostępności danych oraz zakłóceniem działania sieci SD-WAN.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do interfejsu wiersza poleceń tylko dla zaufanych administratorów.
Inne podatności w EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76674Krytyczne
Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76677Wysokie
W API bram EdgeConnect SD-WAN występuje podatność typu privilege escalation. Skuteczne wykorzystanie może pozwolić zdalnemu użytkownikowi uwierzytelnionemu z niskimi uprawnieniami na uzyskanie uprawnień administracyjnych w interfejsie zarządzania webowego, prowadząc do pełnego przejęcia systemu.
- CVE-2026-76676Wysokie
Podatność przepełnienia bufora w systemie operacyjnym bram SD-WAN EdgeConnect. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykonać dowolny kod, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the command line interface of EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to execute arbitrary commands on the underlying operating system leading to complete system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS