CVE-2026-76694 MEDIUM
← Quay lại danh sách
Dịch vụ / phần mềm liên quan:
Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở
internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.
Mô tả
A privilege escalation vulnerability exists in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to escalate privileges beyond their authorized level, and execute arbitrary code on a vulnerable system.
Chi tiết
| Trạng thái | Analyzed |
| Điểm CVSS | 6.6 (v3.1) |
| Vector CVSS | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
| Ngày công bố | 03:17 16/09/2026 |
| Ngày cập nhật | 20:47 28/09/2026 |
| Nguồn dữ liệu | nvd |
CWE
Sản phẩm bị ảnh hưởng
| Vendor | Sản phẩm | Khoảng phiên bản |
|---|---|---|
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.4.0 ≤ 9.4.11 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.5.0 ≤ 9.5.9 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | ≥ 9.6.0 ≤ 9.6.4 |
| arubanetworks | edgeconnect_sd-wan_orchestrator | - |
| hpe | edgeconnect_operating_system | ≥ 9.4.0.0 ≤ 9.4.9.0 |
| hpe | edgeconnect_operating_system | ≥ 9.5.0.0 ≤ 9.5.9.0 |
| hpe | edgeconnect_operating_system | ≥ 9.6.0.0 ≤ 9.6.4.0 |
| hpe | edgeconnect_operating_system | - |
Tài liệu tham khảo
Lịch sử thay đổi
| Thời gian | Loại | Trường | Giá trị cũ | Giá trị mới |
|---|---|---|---|---|
| 20:57 28/09/2026 | CREATED | cve | MEDIUM |