CVE-2026-76672
Im SD-WAN Orchestrator besteht eine Sicherheitslücke, die zur Offenlegung vertraulicher Konfigurationsinformationen führen kann. Ein authentifizierter Remote-Angreifer mit schreibgeschützten Berechtigungen könnte diese Sicherheitslücke ausnutzen, indem er eine speziell gestaltete Anfrage an den Cache-Synchronisierungsendpunkt sendet. Eine erfolgreiche Ausnutzung könnte zur Offenlegung vertraulicher API-Tokens und Anmeldedaten von Drittanbietern führen und möglicherweise laterale Bewegungen zu externen Sicherheitsplattformen ermöglichen.
CVSS-Score9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:LSchwachstellentyp (CWE)CWE-200
Herstellerhpe, arubanetworks
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| arubanetworks | edgeconnect sd-wan orchestrator | < 9.4.11 |
| hpe | edgeconnect operating system | < 9.4.9.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.