🛡️ CVE Monitor
Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated remote attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by HPE Networking EdgeConnect SD-WAN Gateways.

Chi tiết

Trạng tháiAnalyzed
Điểm CVSS5.9 (v3.1)
Vector CVSSCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Ngày công bố03:17 16/09/2026
Ngày cập nhật20:50 28/09/2026
Nguồn dữ liệunvd

CWE

  • CWE-306

Sản phẩm bị ảnh hưởng

VendorSản phẩmKhoảng phiên bản
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.4.0 ≤ 9.4.11
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.5.0 ≤ 9.5.9
arubanetworks edgeconnect_sd-wan_orchestrator ≥ 9.6.0 ≤ 9.6.4
arubanetworks edgeconnect_sd-wan_orchestrator -
hpe edgeconnect_operating_system ≥ 9.4.0.0 ≤ 9.4.9.0
hpe edgeconnect_operating_system ≥ 9.5.0.0 ≤ 9.5.9.0
hpe edgeconnect_operating_system ≥ 9.6.0.0 ≤ 9.6.4.0
hpe edgeconnect_operating_system -

Tài liệu tham khảo

Lịch sử thay đổi

Thời gianLoạiTrườngGiá trị cũGiá trị mới
20:57 28/09/2026 CREATED cve MEDIUM

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).