CVE-2026-76678
WysokieCVSS 8.8Streszczenie
Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN może pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na eskalację uprawnień. Skuteczne wykorzystanie może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami roota w systemie operacyjnym.
Ocena ryzyka
Podatność może prowadzić do uzyskania pełnej kontroli nad systemem operacyjnym urządzenia, co stanowi krytyczne zagrożenie dla bezpieczeństwa infrastruktury sieciowej.
Rekomendacja
Należy pilnie zainstalować poprawki producenta dla bram EdgeConnect SD-WAN oraz zweryfikować i ograniczyć konta z niskimi uprawnieniami mającymi dostęp do API.
Inne podatności w HPE Networking EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76707Średnie
Podatność w bramach HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa na podgląd części zawartości pamięci systemowej. Udane wykorzystanie może ujawnić informacje o wewnętrznych usługach i procesach, zwiększając ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w połączeniu z innymi podatnościami.
- CVE-2026-76705Średnie
Podatność przepełnienia bufora w punkcie API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-76703Średnie
Podatność przepełnienia bufora w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
- CVE-2026-76702Średnie
Podatność w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony lokalny atakujący może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
- CVE-2026-76701Średnie
Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76700Średnie
Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi, co może przerwać normalne działanie dotkniętej usługi.
- CVE-2026-76699Średnie
Podatność przepełnienia bufora w usłudze systemowej w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może spowodować odmowę usługi, co może doprowadzić do awarii usługi i tymczasowego zakłócenia działania sieci.
- CVE-2026-76698Średnie
Podatność wstrzyknięcia poleceń w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność przez specjalnie spreparowane dane wejściowe, co może prowadzić do wykonania dowolnych poleceń z podwyższonymi uprawnieniami lub odmowy usługi.
- CVE-2026-76697Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76696Średnie
Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways could allow a low-privilege authenticated remote attacker to escalate privileges. Successful exploitation of this vulnerability may enable the attacker to execute arbitrary system commands with root privileges on the underlying operating system.