Berita Keamanan Informasi
Kerentanan pada HPE Networking EdgeConnect SD-WAN Orchestrator
Sept. 24, 2026, 9:21 a.m.
Author
Ditemukan sejumlah kerentanan pada APIHPE Networking EdgeConnect SD-WAN Orchestrator yang meliputi Authentication Bypass, Sensitive Information Disclosure, dan Authorization Bypass. Kerentanan ini dapat dieksploitasi secara remote sehingga memungkinkan penyerang melewati autentikasi, mengakses informasi konfigurasi sensitif, hingga memperoleh hak akses lebih tinggi dan berpotensi mengambil alih sistem.
Mitigasi: Segera perbarui EdgeConnect SD-WAN Orchestrator ke versi terbaru. Batasi akses ke interface manajemen dan API hanya dari jaringan tepercaya, terapkan hak akses sesuai kebutuhan, lindungi kredensial dan informasi sensitif, serta lakukan pemantauan log dan pemeriksaan keamanan secara berkala untuk mendeteksi aktivitas mencurigakan.
Sumber Informasi:
Ditemukan sejumlah kerentanan pada APIHPE Networking EdgeConnect SD-WAN Orchestrator yang meliputi Authentication Bypass, Sensitive Information Disclosure, dan Authorization Bypass. Kerentanan ini dapat dieksploitasi secara remote sehingga memungkinkan penyerang melewati autentikasi, mengakses informasi konfigurasi sensitif, hingga memperoleh hak akses lebih tinggi dan berpotensi mengambil alih sistem.
Mitigasi: Segera perbarui EdgeConnect SD-WAN Orchestrator ke versi terbaru. Batasi akses ke interface manajemen dan API hanya dari jaringan tepercaya, terapkan hak akses sesuai kebutuhan, lindungi kredensial dan informasi sensitif, serta lakukan pemantauan log dan pemeriksaan keamanan secara berkala untuk mendeteksi aktivitas mencurigakan.
Sumber Informasi: