CVE-2026-76680
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.
Ocena ryzyka
Podatność może prowadzić do ujawnienia informacji o wewnętrznej strukturze systemu oraz danych wrażliwych, co zwiększa ryzyko dalszych ataków na infrastrukturę SD-WAN.
Rekomendacja
Należy niezwłocznie zainstalować poprawki dla EdgeConnect SD-WAN Orchestrator oraz ograniczyć możliwość wykonywania żądań wychodzących z API do zaufanych zasobów.
Inne podatności w EdgeConnect SD-WAN Orchestrator
Zobacz wszystkie- CVE-2025-37183Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37182Wysokie
Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2025-37181Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.
- CVE-2026-76673Krytyczne
Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.
- CVE-2026-76670Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76669Krytyczne
Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.
- CVE-2026-76704Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.
- CVE-2026-76681Wysokie
Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.
- CVE-2023-37440Średnie
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
- CVE-2023-37439Średnie
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities in the API of EdgeConnect SD-WAN Orchestrator could allow a remote attacker authenticated with low privileges to conduct server-side request forgery (SSRF) attacks. A successful exploit allows an attacker to enumerate information about the internal structure of the EdgeConnect SD-WAN Orchestrator host leading to potential disclosure of sensitive information beyond what is authorized by the user's existing privilege level.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS