PT-2026-92441 · Hewlett Packard+1 · Edgeconnect Sd-Wan Gateways+2
CVE-2026-76681
·
Publicado
2026-09-15
·
Atualizado
2026-09-25
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
EdgeConnect SD-WAN Orchestrator (versões afetadas não especificadas)
Description
Um problema na API permite que um invasor remoto autenticado com baixos privilégios acesse informações sensíveis além do nível de privilégio autorizado. Isso pode permitir a recuperação de dados que poderiam ser usados para potencialmente obter maior acesso aos serviços de rede suportados pelo sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edgeconnect Sd-Wan Gateways
Edgeconnect Operating System
Edgeconnect Sd-Wan Orchestrator