🛡️ CVE Monitor
Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

A vulnerability in the web-based management interface of HPE Networking EdgeConnect SD-WAN Gateways could allow a remote attacker authenticated with low privileges to access sensitive information. A successful exploit allows an attacker to retrieve information which could be used to potentially gain further access to network services supported by HPE Networking EdgeConnect SD-WAN Gateways.

Chi tiết

Trạng tháiAnalyzed
Điểm CVSS6.5 (v3.1)
Vector CVSSCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Ngày công bố03:17 16/09/2026
Ngày cập nhật20:48 28/09/2026
Nguồn dữ liệunvd

CWE

  • CWE-200

Sản phẩm bị ảnh hưởng

VendorSản phẩmKhoảng phiên bản
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.4.0 ≤ 9.4.11
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.5.0 ≤ 9.5.9
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.6.0 ≤ 9.6.4
arubanetworks edgeconnect_sd-wan_orchestrator -
hpe edgeconnect_operating_system ≥ 9.4.0.0 ≤ 9.4.9.0
hpe edgeconnect_operating_system ≥ 9.5.0.0 ≤ 9.5.9.0
hpe edgeconnect_operating_system ≥ 9.6.0.0 ≤ 9.6.4.0
hpe edgeconnect_operating_system -

Tài liệu tham khảo

Lịch sử thay đổi

Thời gianLoạiTrườngGiá trị cũGiá trị mới
20:57 28/09/2026 CREATED cve MEDIUM

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).