---
title: חולשות אבטחה חמורות במוצרי SD-WAN של HPE
url: https://www.dataloco.com/he/sd-wan-hpe
published: 2026-09-19T06:23:22+00:00
language: he
section: אבטחה
source: https://www.security-next.com/190358
organizations: Hewlett Packard Enterprise
publisher: Dataloco
---

# חולשות אבטחה חמורות במוצרי SD-WAN של HPE

חברת Hewlett Packard Enterprise שחררה עדכונים למוצרי ה-SD-WAN שלה, לאחר שזוהו מספר רב של חולשות אבטחה ב-HPE Networking EdgeConnect SD-WAN Gateways (ECOS) וב-SD-WAN Orchestrator.

בהודעת אבטחה שפורסמה ב-15 בספטמבר 2026, חשפה החברה 39 חולשות המבוססות על CVE. רשימה זו כוללת מגוון רחב של בעיות, ביניהן העלאת הרשאות, עקיפת אימות, גלישת חוצץ, הזרקת פקודות, דליפת מידע ושלילת שירות.

שש מהחולשות סווגו ברמת החומרה הגבוהה ביותר, קריטית. שתיים מהן, CVE-2026-76669 ו-CVE-2026-76670, נוגעות להעלאת הרשאות בממשק ה-API של SD-WAN Orchestrator. חולשות אלו עשויות לאפשר למשתמש מרוחק מאומת בעל הרשאות נמוכות להשיג הרשאות מנהל, מה שעלול להוביל לפשרה של המערכת כולה.

חולשה נוספת, CVE-2026-76672, עלולה להוביל לדליפת מידע רגיש, כגון נתוני אימות ואסימוני API של שירותים חיצוניים. ניצול של חולשה זו אפשרי עבור מי שיש לו הרשאות קריאה ויכול לשלוח בקשות מתוכננות מרחוק לנקודת קצה של סנכרון מטמון.

שלוש החולשות הללו קיבלו ציון בסיס של 9.9 לפי מערכת הדירוג CVSSv3.1. בנוסף, זוהו שתי חולשות עם ציון בסיס של 9.8: אחת היא CVE-2026-76673, המאפשרת עקיפת אימות ופריצה ל-SD-WAN Orchestrator, והשנייה היא CVE-2026-76674, המאפשרת הרצת קוד שרירותי ללא אימות ב-SD-WAN Gateways.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/hpe-slapper-uppdateringar-for-allvarliga-sarbarheter-i-sd-wan-produkter)
- [Norsk](https://www.dataloco.com/no/hpe-har-utgitt-oppdateringer-for-flere-alvorlige-sarbarheter-i-sd-wan-produkter)
- [English](https://www.dataloco.com/en/hewlett-packard-enterprise-releases-update-for-multiple-critical-vulnerabilities-in-sd-wan-products)
- [한국어](https://www.dataloco.com/ko/hpe-sd-wan)
- [中文](https://www.dataloco.com/zh/hpesd-wan)
- [Bahasa Indonesia](https://www.dataloco.com/id/hpe-merilis-pembaruan-untuk-mengatasi-berbagai-kerentanan-serius-pada-produk-sd-wan)
- [ไทย](https://www.dataloco.com/th/hpe-sd-wan)
- [العربية](https://www.dataloco.com/ar/shrk-hewlett-packard-enterprise-taaalg-thghrat-amny-khtyr-fy-mntgat-sd-wan)
- [हिन्दी](https://www.dataloco.com/hi/hpe-na-apana-sd-wan-utapatha-ma-kaii-gabhara-sarakashha-khamaya-ka-thaka-karana-ka-le-apadata-jara-kae)
- [Türkçe](https://www.dataloco.com/tr/hpe-sd-wan-urunlerinde-39-kritik-guvenlik-acigini-gideriyor)
- [Русский](https://www.dataloco.com/ru/kompaniia-hpe-vypustila-obnovleniia-dlia-ustraneniia-kriticeskix-uiazvimostei-v-produktax-sd-wan)