CVE-2026-76670

Crítica9.9 Publicada el 15 sept 2026

Existen vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. La explotación exitosa podría permitir que un usuario remoto autenticado con pocos privilegios eleve sus privilegios a los de un usuario administrativo, lo que provocaría el compromiso completo del sistema.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-269

Fabricanteshpe, arubanetworks

Productos afectados

Fabricantes	Producto	Versiones
arubanetworks	edgeconnect sd-wan orchestrator	< 9.4.11
hpe	edgeconnect operating system	< 9.4.9.0

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:43 9 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables