Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti HPE Networking (AL10/260916/CSIRT-ITA)

Data:
16 Settembre 2026

Impatto Sistemico

Alto (66.53)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 39 vulnerabilità, di cui 6 con gravità “critica” e 18 con gravità “alta”, che interessano i prodotti HPE Networking EdgeConnect SD-WAN Gateways e Orchestrator.

Tipologia

  • Remote Code Execution
  • Authentication Bypass
  • Privilege Escalation
  • Information Disclosure
  • Denial of Service

Prodotti e versioni affette

HPE Networking EdgeConnect SD-WAN Gateways

  • 9.7.x.x, versione 9.7.0.0 e precedenti
  • 9.6.x.x, versione 9.6.3.1 e precedenti
  • 9.5.x.x, versione 9.5.8.1 e precedenti
  • 9.4.x.x, versione 9.4.8.2 e precedenti

HPE Networking EdgeConnect SD-WAN Orchestrator

  • 9.7.x, versione 9.7.0 e precedenti
  • 9.6.x, versione 9.6.3 e precedenti
  • 9.5.x, versione 9.5.8 e precedenti
  • 9.4.x, versione 9.4.10 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-76693 CVE-2026-76692 CVE-2026-76691 CVE-2026-76690
CVE-2026-76689 CVE-2026-76688 CVE-2026-76687 CVE-2026-76686
CVE-2026-76685 CVE-2026-76684 CVE-2026-76683 CVE-2026-76682
CVE-2026-76681 CVE-2026-76680 CVE-2026-76679 CVE-2026-76678
CVE-2026-76677 CVE-2026-76676 CVE-2026-76675 CVE-2026-76674
CVE-2026-76673 CVE-2026-76672 CVE-2026-76670 CVE-2026-76669

Change log

Versione Note Data
1.0 Pubblicato il 16-09-2026 16/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

16 Settembre 2026, 15:19