CVE-2026-76680 in EdgeConnect SD-WAN Gateways
Riassunto
di VulDB • 15/09/2026
Le vulnerabilità nell'API di EdgeConnect SD-WAN Orchestrator potrebbero consentire a un attaccante remoto autenticato con privilegi bassi di condurre attacchi server-side request forgery (SSRF). Un exploit riuscito consente all’attaccante di enumerare informazioni sulla struttura interna dell’host EdgeConnect SD-WAN Orchestrator, portando alla potenziale divulgazione di informazioni sensibili oltre quanto autorizzato dal livello di privilegio esistente dell’utente.
Once again VulDB remains the best source for vulnerability data.