CVE-2026-76703
ŚrednieCVSS 5.5Streszczenie
Podatność przepełnienia bufora w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania bram SD-WAN, co może wpłynąć na ciągłość działania sieci i usług.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od HPE oraz ogranicz dostęp do interfejsu zarządzania tylko dla zaufanych administratorów.
Inne podatności w HPE Networking EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76707Średnie
Podatność w bramach HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa na podgląd części zawartości pamięci systemowej. Udane wykorzystanie może ujawnić informacje o wewnętrznych usługach i procesach, zwiększając ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w połączeniu z innymi podatnościami.
- CVE-2026-76705Średnie
Podatność przepełnienia bufora w punkcie API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-76702Średnie
Podatność w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony lokalny atakujący może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
- CVE-2026-76701Średnie
Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76700Średnie
Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi, co może przerwać normalne działanie dotkniętej usługi.
- CVE-2026-76699Średnie
Podatność przepełnienia bufora w usłudze systemowej w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może spowodować odmowę usługi, co może doprowadzić do awarii usługi i tymczasowego zakłócenia działania sieci.
- CVE-2026-76698Średnie
Podatność wstrzyknięcia poleceń w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność przez specjalnie spreparowane dane wejściowe, co może prowadzić do wykonania dowolnych poleceń z podwyższonymi uprawnieniami lub odmowy usługi.
- CVE-2026-76697Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76696Średnie
Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.
- CVE-2026-76695Średnie
Podatności przepełnienia bufora w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane pakiety do dotkniętej usługi, co może wpłynąć na integralność i dostępność tej usługi.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in the web-based management interface of HPE Networking EdgeConnect SD-WAN Gateways that could allow an authenticated attacker with administrative access to cause a denial of service. Successful exploitation could allow an attacker to disrupt system operations, potentially resulting in an unstable system state.