Mittel29 / 100Konfidenz: Mittel

CVSS9.9EPSS1 %Über Netz erreichbarOhne Zutun des Nutzers

Installieren Sie umgehend die von Aruba bereitgestellten Sicherheitsupdates für EdgeConnect-Produkte.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.9+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76673, CVSS-Vektor AV:N/PR:N)+10
EPSS 4.1 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-32664

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-16 11:31 UTCMethodik

Red Team

[NEU] [hoch] Aruba EdgeConnect: Mehrere Schwachstellen

CERT-Bund·16. September 2026, 11:31

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Aruba EdgeConnect ermöglichen Angreifern weitreichende Manipulationen, bis hin zur Ausführung beliebigen Programmcodes. Betroffen sind alle Nutzer von Aruba EdgeConnect. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen sind kritisch, da sie Angreifern ermöglichen, die Kontrolle über betroffene Systeme zu erlangen, was zu Datenkompromittierung, Betriebsunterbrechungen und weiteren schwerwiegenden Sicherheitsvorfällen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer beliebigen Programmcode auf den betroffenen Aruba EdgeConnect-Systemen ausführen, was zu einer vollständigen Kompromittierung der Geräte und möglicherweise des gesamten Netzwerks führen kann.

Key Facts· 12 / 39

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-76669

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76670

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76672

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76674

CVSS: 9.8 · CRITICAL
EPSS: 1.1%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76673

CVSS: 9.8 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76675

CVSS: 9.1 · CRITICAL
EPSS: 1.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76678

CVSS: 8.8 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76677

CVSS: 8.8 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76676

CVSS: 8.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76679

CVSS: 8.6 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76681

CVSS: 8.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-76680

CVSS: 8.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

Betroffen

Alle Nutzer von Aruba EdgeConnect sind betroffen.

Prüfen

▸Überprüfen Sie, ob alle Aruba EdgeConnect-Geräte auf die neueste, gepatchte Version aktualisiert wurden.
▸Scannen Sie Ihre Aruba EdgeConnect-Infrastruktur auf bekannte Schwachstellen, die mit diesen CVEs in Verbindung stehen könnten.

▸ 1 weitere

▸Überwachen Sie ungewöhnliche Aktivitäten oder Anmeldeversuche auf Ihren Aruba EdgeConnect-Geräten, die auf eine Kompromittierung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Auswirkungen der Manipulationen sind nicht spezifiziert.
▸Es wird nicht angegeben, welche spezifischen Versionen von Aruba EdgeConnect betroffen sind, außer dass es sich um 'alle Nutzer' handelt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

Können wir Reconnaissance detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung beliebigen Programmcodes“

T1068Exploitation for Privilege Escalationzugeordnet

„Eskalation von Privilegien“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

T1592.003Gather Victim Host Information: Firmwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Aruba EdgeConnect: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-76669CRITICAL(9.9)

EPSS 0.4%

Privilege escalation vulnerabilities exist in the API of HPE Networking EdgeConnect SD-WAN Orchestrator. Successful exploitation could allow a remote low-privileged authenticated user to escalate their privileges to those of an administrative user, leading to complete system compromise.

Details NVD

CVE-2026-76670CRITICAL(9.9)

EPSS 0.4%

Details NVD

CVE-2026-76672CRITICAL(9.9)

EPSS 0.4%

A vulnerability exists in the SD-WAN Orchestrator that may lead to the exposure of sensitive configuration information. An authenticated remote attacker with read-only privileges could exploit this vulnerability by sending a specially crafted request to the cache synchronization endpoint. Successful exploitation could result in the disclosure of sensitive third-party API tokens and credentials, potentially enabling lateral movement to external security platforms.

Details NVD

CVE-2026-76674CRITICAL(9.8)

EPSS 1.1%

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to execute arbitrary code. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system leading to complete system compromise.

Details NVD

CVE-2026-76673CRITICAL(9.8)

EPSS 0.5%

Vulnerabilities have been identified in the API of EdgeConnect SD-WAN Orchestrator that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the EdgeConnect SD-WAN Orchestrator host.

Details NVD

CVE-2026-76675CRITICAL(9.1)

EPSS 1.3%

A command injection vulnerability exists in the command line interface of EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to execute arbitrary commands on the underlying operating system leading to complete system compromise.

Details NVD

CVE-2026-76678HIGH(8.8)

EPSS 0.7%

A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways could allow a low-privilege authenticated remote attacker to escalate privileges. Successful exploitation of this vulnerability may enable the attacker to execute arbitrary system commands with root privileges on the underlying operating system.

Details NVD

CVE-2026-76677HIGH(8.8)

EPSS 0.4%

A privilege escalation vulnerability exists in the API of EdgeConnect SD-WAN Gateways. Successful exploitation could allow a remote low-privileged authenticated user to achieve administrative privilege on the web-management interface leading to complete system compromise.

Details NVD

CVE-2026-76676HIGH(8.8)

EPSS 0.2%

Buffer overflow vulnerabilities exist in the underlying operating system of EdgeConnect SD-WAN Gateways that could allow an unauthenticated adjacent attacker to execute arbitrary code if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system leading to complete system compromise.

Details NVD

CVE-2026-76679HIGH(8.6)

EPSS 0.3%

Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated adjacent attacker to conduct denial-of-service attacks. Successful exploitation could allow an attacker to crash the system, preventing it from rebooting without manual intervention and disrupting network operations.

Details NVD

CVE-2026-76681HIGH(8.5)

EPSS 0.3%

A vulnerability in the API of EdgeConnect SD-WAN Orchestrator could allow an authenticated remote attacker with low privileges to access sensitive information beyond what is authorized by the user's existing privilege level. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by EdgeConnect SD-WAN Orchestrator.

Details NVD

CVE-2026-76680HIGH(8.5)

EPSS 0.3%

Vulnerabilities in the API of EdgeConnect SD-WAN Orchestrator could allow a remote attacker authenticated with low privileges to conduct server-side request forgery (SSRF) attacks. A successful exploit allows an attacker to enumerate information about the internal structure of the EdgeConnect SD-WAN Orchestrator host leading to potential disclosure of sensitive information beyond what is authorized by the user's existing privilege level.

Details NVD