CVE-2026-76677
WysokieCVSS 8.8Streszczenie
W API bram EdgeConnect SD-WAN występuje podatność typu privilege escalation. Skuteczne wykorzystanie może pozwolić zdalnemu użytkownikowi uwierzytelnionemu z niskimi uprawnieniami na uzyskanie uprawnień administracyjnych w interfejsie zarządzania webowego, prowadząc do pełnego przejęcia systemu.
Ocena ryzyka
Podatność może umożliwić atakującemu pełne przejęcie kontroli nad interfejsem zarządzania i systemem, co stanowi krytyczne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa dla bram EdgeConnect SD-WAN oraz ograniczyć dostęp do interfejsu zarządzania webowego wyłącznie do zaufanych sieci.
Inne podatności w EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76676Wysokie
Podatność przepełnienia bufora w systemie operacyjnym bram SD-WAN EdgeConnect. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykonać dowolny kod, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitego przejęcia systemu.
- CVE-2026-76675Krytyczne
Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76674Krytyczne
Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability exists in the API of EdgeConnect SD-WAN Gateways. Successful exploitation could allow a remote low-privileged authenticated user to achieve administrative privilege on the web-management interface leading to complete system compromise.