CVE-2026-76670
In der API von HPE Networking EdgeConnect SD-WAN Orchestrator bestehen Privilege-Escalation-Schwachstellen. Eine erfolgreiche Ausnutzung könnte es einem remote authentifizierten Benutzer mit niedrigen Berechtigungen ermöglichen, seine Berechtigungen auf die eines administrativen Benutzers zu erweitern, was zu einer vollständigen Kompromittierung des Systems führen könnte.
CVSS-Score9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-269
Herstellerhpe, arubanetworks
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| arubanetworks | edgeconnect sd-wan orchestrator | < 9.4.11 |
| hpe | edgeconnect operating system | < 9.4.9.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.