CVE-2026-44878 in EdgeConnect SD-WAN Gateway

Tóm tắt

Bởi VulDB • 22/07/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của thiết bị ECOS có thể cho phép kẻ tấn công từ xa đã xác thực với đặc quyền cao truy cập vào hệ thống tệp tin của thiết bị. Việc khai thác thành công lỗ hổng này có thể cho phép kẻ tấn công truy cập các tệp nhạy cảm và làm giả mạo hoặc xóa dữ liệu hệ thống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hpe
• Đặt trước: 07/05/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-381078
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44878
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44878/