PT-2026-92432 · Hewlett Packard+1 · Edgeconnect Sd-Wan Gateways+2
CVE-2026-76672
·
Publicado
2026-09-15
·
Atualizado
2026-09-25
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
SD-WAN Orchestrator (versões afetadas não especificadas)
Description
Um invasor remoto autenticado com privilégios de apenas leitura pode causar a exposição de informações de configuração sensíveis ao enviar uma solicitação especialmente elaborada para o endpoint de sincronização de cache. Isso pode resultar na divulgação de tokens de API e credenciais de terceiros sensíveis, o que pode facilitar a movimentação lateral para plataformas de segurança externas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edgeconnect Sd-Wan Gateways
Edgeconnect Operating System
Edgeconnect Sd-Wan Orchestrator