CVE-2026-76689
Yüksek
Açıklama
Etkilenen bileşenin yapılandırma işleme mantığında, hatalı girdilerin uygun şekilde işlenmemesinden kaynaklanan bir güvenlik açığı bulunmaktadır. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzak bir saldırgan, özel olarak hazırlanmış yapılandırma verileri sağlayarak bu zafiyeti istismar edebilir. Başarılı bir istismar, yığın tabanlı bir arabellek taşmasına yol açarak potansiyel olarak root ayrıcalıklarıyla uzaktan kod çalıştırılmasına veya sistem çökmesi nedeniyle hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünArubanetworks Edgeconnect Sd-wan Orchestrator
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- arubanetworks edgeconnect_sd-wan_orchestrator9.4.11, 9.5.9, 9.6.4 ya da sonraki bir sürüm
- hpe edgeconnect_operating_system9.4.9.0, 9.5.9.0, 9.6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks edgeconnect_sd-wan_orchestrator | 9.4.0 ≤ v < 9.4.11, 9.5.0 ≤ v < 9.5.9, 9.6.0 ≤ v < 9.6.4, 9.7.0 | 9.4.11, 9.5.9, 9.6.4 |
| hpe edgeconnect_operating_system | 9.4.0.0 ≤ v < 9.4.9.0, 9.5.0.0 ≤ v < 9.5.9.0, 9.6.0.0 ≤ v < 9.6.4.0, 9.7.0.0 | 9.4.9.0, 9.5.9.0, 9.6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.