PT-2026-92458 · Hewlett Packard+1 · Edgeconnect Sd-Wan Gateways+2
CVE-2026-76698
·
Publicado
2026-09-15
·
Atualizado
2026-09-28
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
HPE Networking EdgeConnect SD-WAN Gateways (versões afetadas não especificadas)
Descrição
Uma falha de injeção de comando existe na interface de gerenciamento baseada na web. Um invasor remoto autenticado com privilégios de acesso limitados pode explorar isso fornecendo entradas especialmente elaboradas, levando potencialmente à execução de comandos arbitrários com privilégios elevados ou causando uma condição de negação de serviço no dispositivo. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edgeconnect Sd-Wan Gateways
Edgeconnect Operating System
Edgeconnect Sd-Wan Orchestrator