CVE-2026-76670 in EdgeConnect SD-WAN Orchestrator

Zusammenfassung

von VulDB • 15.09.2026

In der API von HPE Networking EdgeConnect SD-WAN Orchestrator bestehen Schwachstellen zur Privilegieneskalation (Privilege Escalation). Eine erfolgreiche Ausnutzung könnte es einem entfernten, niedrig privilegierten und authentifizierten Benutzer ermöglichen, seine Rechte auf die eines Administrators zu eskalieren, was zu einer vollständigen Kompromittierung des Systems führt.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Hpe
• Reservieren: 19.08.2026
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-404632
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76670
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76670/