CVE-2026-76673
In der API von EdgeConnect SD-WAN Orchestrator wurden Schwachstellen identifiziert, die es einem nicht authentifizierten entfernten Akteur potenziell ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, administrative Berechtigungen zu erlangen, was zu einer vollständigen Kompromittierung des EdgeConnect SD-WAN Orchestrator-Hosts führen könnte.
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-287
Herstellerhpe, arubanetworks
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| arubanetworks | edgeconnect sd-wan orchestrator | < 9.4.11 |
| hpe | edgeconnect operating system | < 9.4.9.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.