CVE-2026-76672 in EdgeConnect SD-WAN Gateways
要約
〜によって VulDB • 2026年09月15日
SD-WAN Orchestratorには、機密性の高い設定情報の漏洩につながる脆弱性が存在します。読み取り専用権限を持つ認証済みリモート攻撃者は、キャッシュ同期エンドポイントに対して特別に作成されたリクエストを送信することでこの脆弱性を悪用できます。成功した場合、第三者のAPIトークンや資格情報が開示され、外部セキュリティプラットフォームへの横断的移動(lateral movement)が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.