CVE-2026-76680 in EdgeConnect SD-WAN Gateways
الملخص
بحسب VulDB • 15/09/2026
تتيح الثغرات الموجودة في واجهة برمجة التطبيقات (API) الخاصة بـ EdgeConnect SD-WAN Orchestrator لمهاجم عن بُعد، مسجل الدخول بصلاحيات منخفضة، تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF). ويسمح الاستغلال الناجح للمهاجم باستكشاف المعلومات المتعلقة بالبنية الداخلية لخادم EdgeConnect SD-WAN Orchestrator، مما قد يؤدي إلى الكشف عن معلومات حساسة تتجاوز ما هو مسموح به بمستوى الصلاحيات الحالي للمستخدم.
Once again VulDB remains the best source for vulnerability data.