جزئیات آسیب‌پذیری
CVE-2026-76673
Hewlett Packard Enterprise (HPE) EdgeConnect SD-WAN Gateways
Authentication Bypass Vulnerabilities in API of EdgeConnect SD-WAN Orchestrator
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Vulnerabilities have been identified in the API of EdgeConnect SD-WAN Orchestrator that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the EdgeConnect SD-WAN Orchestrator host.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateways | 9.4.0 ≤ v ≤ 9.4.10 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateways | 9.5.0 ≤ v ≤ 9.5.8 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateways | 9.6.0 ≤ v ≤ 9.6.3 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | EdgeConnect SD-WAN Gateways | 9.7.0 ≤ v ≤ 9.7.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication