PT-2026-92430 · Hewlett Packardnetworking · Edgeconnect Sd-Wan Orchestrator
CVE-2026-76669
·
Publicado
2026-09-15
·
Atualizado
2026-09-25
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
HPE Networking EdgeConnect SD-WAN Orchestrator (versões afetadas não especificadas)
Descrição
Falhas de escalonamento de privilégios existem na API do orquestrador. Um usuário autenticado remoto com baixos privilégios pode explorar esses problemas para obter direitos administrativos, o que pode resultar no comprometimento total do sistema.
Recomendações
Atualize para a versão mais recente do Orchestrator.
Aplique regras de firewall.
Isole as interfaces de gerenciamento.
Registre as ações administrativas.
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edgeconnect Sd-Wan Orchestrator