CVE-2026-76690
WysokieCVSS 7.2Streszczenie
Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.
Ocena ryzyka
Ryzyko to całkowite przejęcie bramy SD-WAN przez atakującego, co może umożliwić mu kontrolę nad ruchem sieciowym i dostęp do poufnych danych.
Rekomendacja
Zaleca się aktualizację oprogramowania bram do najnowszej wersji oraz wdrożenie silnych mechanizmów uwierzytelniania dla zdalnego dostępu.
Inne podatności w HPE EdgeConnect SD-WAN Gateway
Zobacz wszystkie- CVE-2026-76693Wysokie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (denial-of-service) dla niektórych usług działających na dotkniętych bramach.
- CVE-2026-76692Wysokie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) uzyskanie ograniczonych informacji z pamięci i zakłócenie normalnego działania dotkniętej usługi. Udane wykorzystanie może prowadzić do odmowy usługi (awarii systemu) lub ujawnienia niezainicjalizowanej pamięci stosu.
- CVE-2026-76691Wysokie
Podatność przepełnienia bufora w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-76689Wysokie
Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in a component of the HPE Networking EdgeConnect SD-WAN Gateways that may allow for arbitrary command execution. An authenticated remote attacker could exploit this vulnerability by providing a specially crafted input to the affected component. Successful exploitation could result in remote code execution as root.