CVE-2026-76693
WysokieCVSS 7.0Streszczenie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (denial-of-service) dla niektórych usług działających na dotkniętych bramach.
Ocena ryzyka
Ryzyko polega na zakłóceniu działania usług sieciowych, co może wpłynąć na dostępność łączności SD-WAN i operacji biznesowych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez HPE oraz monitorowanie bram pod kątem nietypowego ruchu sieciowego.
Inne podatności w HPE EdgeConnect SD-WAN Gateway
Zobacz wszystkie- CVE-2026-76692Wysokie
Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) uzyskanie ograniczonych informacji z pamięci i zakłócenie normalnego działania dotkniętej usługi. Udane wykorzystanie może prowadzić do odmowy usługi (awarii systemu) lub ujawnienia niezainicjalizowanej pamięci stosu.
- CVE-2026-76691Wysokie
Podatność przepełnienia bufora w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2026-76690Wysokie
Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.
- CVE-2026-76689Wysokie
Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated remote attacker to cause a denial-of-service against certain services running on impacted Gateways.