جزئیات آسیب‌پذیری
CVE-2026-44878
Hewlett Packard Enterprise (HPE) EdgeConnect SD-WAN Gateway
Authenticated Path Traversal allows Unauthorized Access in Web Interface
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
A vulnerability in the web-based management interface of an ECOS device could allow a highly privileged, authenticated remote attacker to access the device's filesystem. Successful exploitation of this vulnerability could allow an attacker to access sensitive files and tamper with or delete system data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateway (ECOS) | 9.4.0.0 ≤ v ≤ 9.4.6.0 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateway (ECOS) | 9.5.0.0 ≤ v ≤ 9.5.6.0 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateway (ECOS) | 9.6.0.0 ≤ v ≤ 9.6.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-377Insecure Temporary File
- CWE-732Incorrect Permission Assignment for Critical Resource