CVE-2026-76707
ŚrednieCVSS 4.3Streszczenie
Podatność w bramach HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa na podgląd części zawartości pamięci systemowej. Udane wykorzystanie może ujawnić informacje o wewnętrznych usługach i procesach, zwiększając ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w połączeniu z innymi podatnościami.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych informacji o systemie, co może ułatwić dalsze ataki i eskalację uprawnień w sieci.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od HPE oraz monitoruj sieć pod kątem nieautoryzowanych urządzeń w sąsiedztwie.
Inne podatności w HPE Networking EdgeConnect SD-WAN Gateways
Zobacz wszystkie- CVE-2026-76705Średnie
Podatność przepełnienia bufora w punkcie API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2026-76703Średnie
Podatność przepełnienia bufora w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
- CVE-2026-76702Średnie
Podatność w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony lokalny atakujący może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.
- CVE-2026-76701Średnie
Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76700Średnie
Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi, co może przerwać normalne działanie dotkniętej usługi.
- CVE-2026-76699Średnie
Podatność przepełnienia bufora w usłudze systemowej w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może spowodować odmowę usługi, co może doprowadzić do awarii usługi i tymczasowego zakłócenia działania sieci.
- CVE-2026-76698Średnie
Podatność wstrzyknięcia poleceń w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność przez specjalnie spreparowane dane wejściowe, co może prowadzić do wykonania dowolnych poleceń z podwyższonymi uprawnieniami lub odmowy usługi.
- CVE-2026-76697Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.
- CVE-2026-76696Średnie
Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.
- CVE-2026-76695Średnie
Podatności przepełnienia bufora w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane pakiety do dotkniętej usługi, co może wpłynąć na integralność i dostępność tej usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated adjacent attacker to view some system memory contents. Successful exploitation could allow an attacker to gain insight into internal services and workflows, increasing the risk of unauthorized access and elevated privileges when combined with other vulnerabilities.