CVE-2026-76684

WysokieCVSS 8.1

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W API HPE Networking EdgeConnect SD-WAN Orchestrator zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu podmiotowi na obejście istniejących mechanizmów kontroli dostępu. Skuteczne wykorzystanie może umożliwić atakującemu uzyskanie uprawnień administracyjnych i pełne przejęcie hosta Orchestratora.

Ocena ryzyka

Podatność może prowadzić do całkowitego przejęcia hosta Orchestratora, co daje atakującemu kontrolę nad zarządzaniem całą infrastrukturą SD-WAN.

Rekomendacja

Należy pilnie zastosować aktualizacje bezpieczeństwa dla EdgeConnect SD-WAN Orchestrator oraz ograniczyć dostęp do API wyłącznie do zaufanych sieci.

Inne podatności w HPE Networking EdgeConnect SD-WAN Orchestrator

CVE-2026-76706Średnie
Podatność w punkcie API orchestratora HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji. Udane wykorzystanie może ujawnić szczegóły konfiguracji związane z bezpieczeństwem oraz status funkcji zabezpieczeń, co może ułatwić dalsze ataki.

Oryginalny opis (angielski, źródło NVD)

Vulnerabilities have been identified in the API of HPE Networking EdgeConnect SD-WAN Orchestrator that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the EdgeConnect SD-WAN Orchestrator host.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS