---
title: HPE har utgitt oppdateringer for flere alvorlige sårbarheter i SD-WAN-produkter
url: https://www.dataloco.com/no/hpe-har-utgitt-oppdateringer-for-flere-alvorlige-sarbarheter-i-sd-wan-produkter
published: 2026-09-18T15:30:25+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/190358
organizations: Hewlett Packard Enterprise
publisher: Dataloco
---

# HPE har utgitt oppdateringer for flere alvorlige sårbarheter i SD-WAN-produkter

Hewlett Packard Enterprise har lansert oppdateringer etter at det ble oppdaget en rekke sårbarheter i HPE Networking EdgeConnect SD-WAN Gateways og SD-WAN Orchestrator.

Selskapet offentliggjorde en sikkerhetsmelding den 15. september 2026, hvor 39 sårbarheter basert på CVE ble avdekket. Disse problemene omfatter et bredt spekter av sikkerhetsbrister, inkludert eskalering av rettigheter, omgåelse av autentisering, bufferoverflyt, kommandoinjeksjon, lekkasje av informasjon og tjenestenekt.

Seks av sårbarhetene er klassifisert med det høyeste alvorlighetsnivået, som er kritisk. Blant disse er CVE-2026-76669 og CVE-2026-76670 sårbarheter for rettighetseskalering i API-et til SD-WAN Orchestrator. Hvis en fjernbruker med autentisering og lave rettigheter utnytter disse, kan vedkommende oppnå administratorrettigheter og potensielt kompromittere hele systemet.

En annen sårbarhet, CVE-2026-76672, kan føre til lekkasje av sensitiv konfigurasjonsinformasjon, slik som autentiseringsdetaljer og API-tokens for eksterne tjenester. Denne kan utnyttes av brukere med leserettigheter ved å sende spesialutformede forespørsler til et endepunkt for cachesynkronisering fra en fjernposisjon.

Disse tre sårbarhetene har alle fått en basesscore på 9,9 i systemet for felles sårbarhetsvurdering, CVSSv3.1. I tillegg er CVE-2026-76673, som gjør det mulig å omgå autentisering for å kompromittere SD-WAN Orchestrator, og CVE-2026-76674, som kan tillate kjøring av vilkårlig kode uten autentisering i SD-WAN Gateways, tildelt en CVSS-basesscore på 9,8.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/hpe-slapper-uppdateringar-for-allvarliga-sarbarheter-i-sd-wan-produkter)