CVE-2026-63455

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.8%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 4 Ağustos 2026

HPE Networking SD-WAN Orchestrator'ın REST API arayüzünde birden fazla güvenlik açığı, kimlik doğrulama mekanizmalarını atlayarak sistem işlevlerine erişebilecek bir uzaktan saldırgana olanak sağlayabilir. Başarılı bir saldırı, saldırganın hedef sistemdeki potansiyel olarak hassas bilgileri görüntülemesine ve değiştirmesine izin verebilir.

Orijinal açıklama (İngilizce)

Multiple vulnerabilities in the REST API interface of HPE Networking SD-WAN Orchestrator could allow an unauthenticated remote attacker to bypass web authentication mechanisms and access system functions. Successful exploitation could allow an attacker to view and modify potentially sensitive information on the target system.

Referanslar

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05100en_us&docLocale=en_US

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.