CVE-2026-76674
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-76674 beschreibt eine kritische Pufferüberlaufschwachstelle im zugrunde liegenden Betriebssystem von HPE Networking EdgeConnect SD-WAN Gateways. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Systems führen, indem beliebige Befehle auf dem Betriebssystem ausgeführt werden. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit gemäß EPSS bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog aufgeführt, was auf keine bekannte aktive Ausnutzung hindeutet. Sicherheitsteams sollten die Verfügbarkeit von Patches für HPE Networking EdgeConnect SD-WAN Gateways genau überwachen und diese umgehend einspielen, sobald sie verfügbar sind. Eine Priorisierung ist aufgrund des kritischen CVSS-Scores und der Möglichkeit der Fernausführung von Code dringend geboten, auch wenn keine aktive Ausnutzung bekannt ist.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to execute arbitrary code. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system leading to complete system compromise.