🛡️ CVE Monitor
Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

Buffer overflow vulnerabilities exist in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Chi tiết

Trạng tháiAnalyzed
Điểm CVSS7.2 (v3.1)
Vector CVSSCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ngày công bố03:17 16/09/2026
Ngày cập nhật20:52 28/09/2026
Nguồn dữ liệunvd

CWE

  • CWE-120

Sản phẩm bị ảnh hưởng

VendorSản phẩmKhoảng phiên bản
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.4.0 ≤ 9.4.11
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.5.0 ≤ 9.5.9
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.6.0 ≤ 9.6.4
arubanetworks edgeconnect_sd-wan_orchestrator -
hpe edgeconnect_operating_system ≥ 9.4.0.0 ≤ 9.4.9.0
hpe edgeconnect_operating_system ≥ 9.5.0.0 ≤ 9.5.9.0
hpe edgeconnect_operating_system ≥ 9.6.0.0 ≤ 9.6.4.0
hpe edgeconnect_operating_system -

Tài liệu tham khảo

Lịch sử thay đổi

Thời gianLoạiTrườngGiá trị cũGiá trị mới
20:57 28/09/2026 CREATED cve HIGH

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).