CVE-2026-76676
WysokieCVSS 8.8Streszczenie
Podatność przepełnienia bufora w systemie operacyjnym bram SD-WAN EdgeConnect. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykonać dowolny kod, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitego przejęcia systemu.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu przez atakującego z sieci lokalnej, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od producenta oraz ogranicz dostęp do sieci lokalnej dla urządzeń EdgeConnect. Monitoruj komunikaty bezpieczeństwa producenta.
Inne podatności w EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76677Wysokie
W API bram EdgeConnect SD-WAN występuje podatność typu privilege escalation. Skuteczne wykorzystanie może pozwolić zdalnemu użytkownikowi uwierzytelnionemu z niskimi uprawnieniami na uzyskanie uprawnień administracyjnych w interfejsie zarządzania webowego, prowadząc do pełnego przejęcia systemu.
- CVE-2026-76675Krytyczne
Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76674Krytyczne
Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerabilities exist in the underlying operating system of EdgeConnect SD-WAN Gateways that could allow an unauthenticated adjacent attacker to execute arbitrary code if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system leading to complete system compromise.