CVE-2026-76681 — פרטי פגיעות

תיאור (מקור, אנגלית)

A vulnerability in the API of EdgeConnect SD-WAN Orchestrator could allow an authenticated remote attacker with low privileges to access sensitive information beyond what is authorized by the user's existing privilege level. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by EdgeConnect SD-WAN Orchestrator.

מדדים

CVSS 3.1: 8.5 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-27/9/2026
CWE: CWE-284

מוצרים מושפעים

arubanetworks: edgeconnect sd-wan orchestrator; hpe: edgeconnect operating system

קישורים

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05135en_us&docLoc‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות