CVE-2026-76698
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Authenticated Command Injection Vulnerability leads to Denial-of-Service in HPE Networking EdgeConnect SD-WAN Gateways
A command injection vulnerability exists in the web-based management interface of HPE Networking EdgeConnect SD-WAN Gateways. An authenticated remote attacker with limited access privileges could exploit this vulnerability through specially crafted input. Successful exploitation, under certain conditions, could result in the execution of arbitrary commands with elevated privileges or a denial-of-service condition on the affected appliance.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
EdgeConnect SD-WAN Gateways
- Fornecedor
- Hewlett Packard Enterprise (HPE)
- Produto
- EdgeConnect SD-WAN Gateways
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.7.0.0 | affected | semver | Indisponível | 9.7.0.0 | Nenhuma listada |
| 9.6.0.0 | affected | semver | Indisponível | 9.6.3.1 | Nenhuma listada |
| 9.5.0.0 | affected | semver | Indisponível | 9.5.8.1 | Nenhuma listada |
| 9.4.0.0 | affected | semver | Indisponível | 9.4.8.2 | Nenhuma listada |