CVE-2026-76690 HIGH
← Quay lại danh sách
Dịch vụ / phần mềm liên quan:
Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở
internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.
Mô tả
A vulnerability exists in a component of the HPE Networking EdgeConnect SD-WAN Gateways that may allow for arbitrary command execution. An authenticated remote attacker could exploit this vulnerability by providing a specially crafted input to the affected component. Successful exploitation could result in remote code execution as root.
Chi tiết
| Trạng thái | Analyzed |
| Điểm CVSS | 7.2 (v3.1) |
| Vector CVSS | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| Ngày công bố | 03:17 16/09/2026 |
| Ngày cập nhật | 20:52 28/09/2026 |
| Nguồn dữ liệu | nvd |
CWE
Sản phẩm bị ảnh hưởng
| Vendor | Sản phẩm | Khoảng phiên bản |
|---|---|---|
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.4.0 ≤ 9.4.11 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.5.0 ≤ 9.5.9 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.6.0 ≤ 9.6.4 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | - |
| hpe | edgeconnect_operating_system | ≥ 9.4.0.0 ≤ 9.4.9.0 |
| hpe | edgeconnect_operating_system | ≥ 9.5.0.0 ≤ 9.5.9.0 |
| hpe | edgeconnect_operating_system | ≥ 9.6.0.0 ≤ 9.6.4.0 |
| hpe | edgeconnect_operating_system | - |
Tài liệu tham khảo
Lịch sử thay đổi
| Thời gian | Loại | Trường | Giá trị cũ | Giá trị mới |
|---|---|---|---|---|
| 20:57 28/09/2026 | CREATED | cve | HIGH |