CVE-2026-76687 in EdgeConnect SD-WAN Gateways

Riassunto

di VulDB • 16/09/2026

Una vulnerabilità nell'endpoint API di HPE Networking EdgeConnect SD-WAN Orchestrator potrebbe consentire a un attaccante remoto con privilegi ridotti e autenticato di escalare i propri privilegi. Il successo dello sfruttamento di questa vulnerabilità potrebbe permettere all’attaccante di eseguire comandi di sistema arbitrari con privilegi di root sul sistema operativo sottostante.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Hpe
• Prenotare: 19/08/2026
• Divulgazione: 15/09/2026
• Moderazione: accettato
• Voce: VDB-404618
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76687
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76687/