CVE-2026-76672
Existe una vulnerabilidad en SD-WAN Orchestrator que puede provocar la exposición de información confidencial de configuración. Un atacante remoto autenticado con privilegios de solo lectura podría aprovechar esta vulnerabilidad enviando una solicitud especialmente diseñada al endpoint de sincronización de caché. La explotación exitosa podría provocar la divulgación de tokens y credenciales confidenciales de API de terceros, lo que podría permitir el movimiento lateral hacia plataformas de seguridad externas.
Puntuación CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:LTipo de debilidad (CWE)CWE-200
Fabricanteshpe, arubanetworks
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| arubanetworks | edgeconnect sd-wan orchestrator | < 9.4.11 |
| hpe | edgeconnect operating system | < 9.4.9.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.