תיאור (מקור, אנגלית)
Vulnerabilities in the API of EdgeConnect SD-WAN Orchestrator could allow a remote attacker authenticated with low privileges to conduct server-side request forgery (SSRF) attacks. A successful exploit allows an attacker to enumerate information about the internal structure of the EdgeConnect SD-WAN Orchestrator host leading to potential disclosure of sensitive information beyond what is authorized by the user's existing privilege level.
מוצרים מושפעים
arubanetworks: edgeconnect sd-wan orchestrator; hpe: edgeconnect operating system
קישורים1
- support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05135en_u… Vendor Advisory
מדדים
- CVSS 3.1
-
8.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 30 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-918
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.