Múltiples vulnerabilidades en EdgeConnect SD-WAN de HPE

• CVE-2026-76669 y CVE-2026-76670: vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. Un usuario remoto autenticado con privilegios bajos podría explotarlas para elevar sus privilegios hasta los de un usuario administrativo, pudiendo comprometer completamente el sistema.
• CVE-2026-76672: vulnerabilidad en HPE Networking EdgeConnect SD-WAN Orchestrator que podría permitir a un atacante remoto autenticado con privilegios de solo lectura acceder a información sensible de configuración mediante una petición especialmente diseñada al endpoint de sincronización de caché. La explotación podría provocar la exposición de tokens de API y credenciales de terceros, facilitando potencialmente el acceso a plataformas de seguridad externas.
• CVE-2026-76673: vulnerabilidad de bypass de autenticación en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. Un atacante remoto no autenticado podría eludir los controles de autenticación y obtener privilegios administrativos, pudiendo comprometer completamente el sistema afectado.
• CVE-2026-76674: vulnerabilidad de desbordamiento de búfer en el sistema operativo subyacente de HPE Networking EdgeConnect SD-WAN Gateways. Un atacante remoto no autenticado podría explotarlas para ejecutar código arbitrario y ejecutar comandos en el sistema operativo subyacente, pudiendo comprometer completamente el sistema.
• CVE-2026-76675: vulnerabilidad de inyección de comandos en la interfaz de línea de comandos de HPE Networking EdgeConnect SD-WAN Gateways. Un atacante remoto autenticado con privilegios elevados podría explotarla para ejecutar comandos arbitrarios en el sistema operativo subyacente, pudiendo comprometer completamente el sistema.

Para consultar información detallada sobre las vulnerabilidades de severidad alta y media, se recomienda consultar el aviso de seguridad original de HPE Networking incluido en las referencias.