CVE-2026-76684
Yüksək
Təsvir
HPE Networking EdgeConnect SD-WAN Orchestrator-un API-da autentifikasiya olunmamış uzaqdakı aktorun mövcud autentifikasiya nəzarət mexanizmlərini yan keçməsinə şərait yarada biləcək boşluqlar aşkar edilmişdir. Uğurlu istismar hücumçunun inzibati imtiyazlar əldə etməsinə və bununla da EdgeConnect SD-WAN Orchestrator hostunun tamamilə kompromisə uğramasına səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulArubanetworks Edgeconnect Sd-wan Orchestrator
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- arubanetworks edgeconnect_sd-wan_orchestrator9.4.11, 9.5.9, 9.6.4 və ya daha yeni versiya
- hpe edgeconnect_operating_system9.4.9.0, 9.5.9.0, 9.6.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks edgeconnect_sd-wan_orchestrator | 9.4.0 ≤ v < 9.4.11, 9.5.0 ≤ v < 9.5.9, 9.6.0 ≤ v < 9.6.4, 9.7.0 | 9.4.11, 9.5.9, 9.6.4 |
| hpe edgeconnect_operating_system | 9.4.0.0 ≤ v < 9.4.9.0, 9.5.0.0 ≤ v < 9.5.9.0, 9.6.0.0 ≤ v < 9.6.4.0, 9.7.0.0 | 9.4.9.0, 9.5.9.0, 9.6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.