CVE-2026-76680 — פרטי פגיעות

תיאור (מקור, אנגלית)

Vulnerabilities in the API of EdgeConnect SD-WAN Orchestrator could allow a remote attacker authenticated with low privileges to conduct server-side request forgery (SSRF) attacks. A successful exploit allows an attacker to enumerate information about the internal structure of the EdgeConnect SD-WAN Orchestrator host leading to potential disclosure of sensitive information beyond what is authorized by the user's existing privilege level.

מדדים

CVSS 3.1: 8.5 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-27/9/2026
CWE: CWE-918

מוצרים מושפעים

arubanetworks: edgeconnect sd-wan orchestrator; hpe: edgeconnect operating system

קישורים

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05135en_us&docLoc‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות