Multiple critical vulnerabilities in Aruba EdgeConnect SD-WAN Orchestrator allow a remote, anonymous attacker to bypass security controls, potentially leading to information disclosure and data manipulation. The CVSS Base Score is 9.8 (Critical). Affected versions are Aruba EdgeConnect SD-WAN Orchestrator prior to 9.7.0.43264, 9.6.3.40140, and 9.6.2.40210. A mitigation is available according to the advisory.
[WID-SEC-2026-2661] Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 04.08.2026 Stand 05.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Aruba EdgeConnect ist eine SD-WAN-Produktfamilie für Unternehmenskunden. Produkte 04.08.2026 Aruba EdgeConnect SD-WAN Orchestrator <9.7.0.43264 Aruba EdgeConnect SD-WAN Orchestrator <9.6.3.40140 Aruba EdgeConnect SD-WAN Orchestrator <9.6.2.40210 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect SD-WAN Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch vertrauliche Informationen offengelegt und Daten manipuliert werden können. CVE Informationen Versionshistorie Feedback zum Advisory geben