CVE-2026-76706

ŚrednieCVSS 5.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność w punkcie API orchestratora HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji. Udane wykorzystanie może ujawnić szczegóły konfiguracji związane z bezpieczeństwem oraz status funkcji zabezpieczeń, co może ułatwić dalsze ataki.

Ocena ryzyka

Ryzyko ujawnienia informacji o konfiguracji zabezpieczeń, co może pomóc atakującemu w planowaniu i przeprowadzaniu ataków na infrastrukturę.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń od HPE oraz ogranicz dostęp do API orchestratora tylko dla zaufanych sieci.

Inne podatności w HPE Networking EdgeConnect SD-WAN Orchestrator

CVE-2026-76684Wysokie
W API HPE Networking EdgeConnect SD-WAN Orchestrator zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu podmiotowi na obejście istniejących mechanizmów kontroli dostępu. Skuteczne wykorzystanie może umożliwić atakującemu uzyskanie uprawnień administracyjnych i pełne przejęcie hosta Orchestratora.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Orchestrator could allow an unauthenticated remote attacker to obtain sensitive information. Successful exploitation could result in the disclosure of security-relevant configuration details and security feature status, which could be used to facilitate further attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS