Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Vulnerabilidad

Múltiples vulnerabilidades en EdgeConnect SD-WAN de HPE

Fuente: INCIBE-CERT - Avisos Publicado: 17/09/2026 · 09:15 UTC
Compartir:
Vulnerabilidad Múltiples vulnerabilidades en EdgeConnect SD-WAN de HPE
Imagen: INCIBE-CERT - Avisos

Múl­ti­ples vul­ne­ra­bi­li­da­des en Ed­ge­Con­nect SD-WAN de HPE Jue, 17/09/2026 - 11:15 Aviso Re­cur­sos Afec­ta­dos Las vul­ne­ra­bi­li­da­des afec­tan a las si­guien­tes ver­sio­nes de HPE Net­wor­king Ed­ge­Con­nect SD-WAN: HPE Net­wor­king Ed­ge­Con­nect SD-WAN Ga­te­ways: ECOS 9.7.x.x: ver­sio­nes 9.7.0.0 y an­te­rio­res; ECOS 9.6.x.x: ver­sio­nes 9.6.3.1 y an­te­rio­res; ECOS 9.5.x.x: ver­sio­nes 9.5.8.1 y an­te­rio­res; ECOS 9.4.x.x: ver­sio­nes 9.4.8.2 y an­te­rio­res. HPE Net­wor­king Ed­ge­Con­nect SD-WAN Or­ches­tra­tor: Or­ches­tra­tor 9.7.x: ver­sio­nes 9.7.0 y an­te­rio­res; Or­ches­tra­tor 9.6.x: ver­sio­nes 9.6.3 y an­te­rio­res; Or­ches­tra­tor 9.5.x: ver­sio­nes 9.5.8 y an­te­rio­res; Or­ches­tra­tor 9.4.x: ver­sio­nes 9.4.10 y an­te­rio­res. Des­crip­ción HPE ha pu­bli­ca­do un aviso de se­gu­ri­dad que con­tie­ne 39 vul­ne­ra­bi­li­da­des: 6 de se­ve­ri­dad crí­ti­ca, 18 de se­ve­ri­dad alta y 15 de se­ve­ri­dad media. La ex­plo­ta­ción de las vul­ne­ra­bi­li­da­des crí­ti­cas po­dría per­mi­tir a ata­can­tes re­mo­tos, de­pen­dien­do del caso, eje­cu­tar có­di­go ar­bi­tra­rio, ob­te­ner pri­vi­le­gios ad­mi­nis­tra­ti­vos, ac­ce­der a in­for­ma­ción sen­si­ble o com­pro­me­ter com­ple­ta­men­te los sis­te­mas afec­ta­dos. Iden­ti­fi­ca­dor INCIBE-2026-642 So­lu­ción HPE Net­wor­king re­co­mien­da ac­tua­li­zar los pro­duc­tos afec­ta­dos a las si­guien­tes ver­sio­nes o pos­te­rio­res: HPE Net­wor­king Ed­ge­Con­nect SD-WAN Ga­te­ways: ECOS 9.7.1.0 o su­pe­rior; ECOS 9.6.4.0 o su­pe­rior; ECOS 9.5.9.0 o su­pe­rior; ECOS 9.4.9.0 o su­pe­rior. HPE Net­wor­king SD-WAN Or­ches­tra­tor: Or­ches­tra­tor 9.7.1 o su­pe­rior; Or­ches­tra­tor 9.6.4 o su­pe­rior; Or­ches­tra­tor 9.5.9 o su­pe­rior; Or­ches­tra­tor 9.4.11 o su­pe­rior. La ver­sión de soft­wa­re de HPE Net­wor­king Ed­ge­Con­nect SD-WAN Or­ches­tra­tor debe ser igual o su­pe­rior a la ver­sión ECOS uti­li­za­da por cual­quie­ra de los Ed­ge­Con­nect SD-WAN Ga­te­ways. De­ta­lle CVE-2026-76669 y CVE-2026-76670: vul­ne­ra­bi­li­da­des de es­ca­la­da de pri­vi­le­gios en la API de HPE Net­wor­king Ed­ge­Con­nect SD-WAN Or­ches­tra­tor. Un usua­rio re­mo­to au­ten­ti­ca­do con pri­vi­le­gios bajos po­dría ex­plo­tar­las para ele­var sus pri­vi­le­gios hasta los de un usua­rio ad­mi­nis­tra­ti­vo, pu­dien­do com­pro­me­ter com­ple­ta­men­te el sis­te­ma. CVE-2026-76672: vul­ne­ra­bi­li­dad en HPE Net­wor­king Ed­ge­Con­nect SD-WAN Or­ches­tra­tor que po­dría per­mi­tir a un ata­can­te re­mo­to au­ten­ti­ca­do con pri­vi­le­gios de solo lec­tu­ra ac­ce­der a in­for­ma­ción sen­si­ble de con­fi­gu­ra­ción me­dian­te una pe­ti­ción es­pe­cial­men­te di­se­ña­da al end­point de sin­cro­ni­za­ción de caché. La ex­plo­ta­ción po­dría pro­vo­car la ex­po­si­ción de to­kens de API y cre­den­cia­les de ter­ce­ros, fa­ci­li­tan­do po­ten­cial­men­te el ac­ce­so a pla­ta­for­mas de se­gu­ri­dad ex­ter­nas. CVE-2026-76673: vul­ne­ra­bi­li­dad de by­pass de au­ten­ti­ca­ción en la API de HPE Net­wor­king Ed­ge­Con­nect SD-WAN Or­ches­tra­tor. Un ata­can­te re­mo­to no au­ten­ti­ca­do po­dría elu­dir los con­tro­les de au­ten­ti­ca­ción y ob­te­ner pri­vi­le­gios ad­mi­nis­tra­ti­vos, pu­dien­do com­pro­me­ter com­ple­ta­men­te el sis­te­ma afec­ta­do. CVE-2026-76674: vul­ne­ra­bi­li­dad de des­bor­da­mien­to de búfer en el sis­te­ma ope­ra­ti­vo sub­ya­cen­te de HPE Net­wor­king Ed­ge­Con­nect SD-WAN Ga­te­ways. Un ata­can­te re­mo­to no au­ten­ti­ca­do po­dría ex­plo­tar­las para eje­cu­tar có­di­go ar­bi­tra­rio y eje­cu­tar co­man­dos en el sis­te­ma ope­ra­ti­vo sub­ya­cen­te, pu­dien­do com­pro­me­ter com­ple­ta­men­te el sis­te­ma. CVE-2026-76675: vul­ne­ra­bi­li­dad de in­yec­ción de co­man­dos en la in­ter­faz de línea de co­man­dos de HPE Net­wor­king Ed­ge­Con­nect SD-WAN Ga­te­ways. Un ata­can­te re­mo­to au­ten­ti­ca­do con pri­vi­le­gios ele­va­dos po­dría ex­plo­tar­la para eje­cu­tar co­man­dos ar­bi­tra­rios en el sis­te­ma ope­ra­ti­vo sub­ya­cen­te, pu­dien­do com­pro­me­ter com­ple­ta­men­te el sis­te­ma. Para con­sul­tar in­for­ma­ción de­ta­lla­da sobre las vul­ne­ra­bi­li­da­des de se­ve­ri­dad alta y media, se re­co­mien­da con­sul­tar el aviso de se­gu­ri­dad ori­gi­nal de HPE Net­wor­king in­clui­do en las re­fe­ren­cias.