CVE-2026-76689
WysokieCVSS 7.2Streszczenie
Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu z pełnymi uprawnieniami lub awarii systemu, co może prowadzić do całkowitej kompromitacji bramy i przerw w działaniu sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek HPE oraz ograniczenie uprawnień administracyjnych tylko do zaufanych użytkowników.
Inne podatności w HPE EdgeConnect SD-WAN Gateway
Zobacz wszystkie- CVE-2026-76693Wysokie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (denial-of-service) dla niektórych usług działających na dotkniętych bramach.
- CVE-2026-76692Wysokie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) uzyskanie ograniczonych informacji z pamięci i zakłócenie normalnego działania dotkniętej usługi. Udane wykorzystanie może prowadzić do odmowy usługi (awarii systemu) lub ujawnienia niezainicjalizowanej pamięci stosu.
- CVE-2026-76691Wysokie
Podatność przepełnienia bufora w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-76690Wysokie
Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the configuration processing logic of the affected component where malformed input is improperly processed. An authenticated remote attacker with administrative privileges could exploit this vulnerability by providing specially crafted configuration data. Successful exploitation could result in a stack-based buffer overflow, potentially leading to remote code execution with root privileges or a denial of service due to a system crash.