CVE-2026-76687

WysokieCVSS 7.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w punkcie końcowym API HPE Networking EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root w systemie operacyjnym.

Ocena ryzyka

Ryzyko to eskalacja uprawnień do poziomu root, co może prowadzić do pełnej kompromitacji orkiestratora i kontroli nad całą infrastrukturą SD-WAN.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek HPE oraz ograniczenie dostępu do API tylko dla zaufanych użytkowników z minimalnymi uprawnieniami.

Inne podatności w HPE EdgeConnect SD-WAN Orchestrator

CVE-2026-76688Wysokie
Podatności w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może pozwolić atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta EdgeConnect SD-WAN Orchestrator.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Orchestrator could allow a low-privilege authenticated remote attacker to escalate privileges. Successful exploitation of this vulnerability may enable the attacker to execute arbitrary system commands with root privileges on the underlying operating system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS