EdgeConnect SD-WAN Orchestrator における認証回避の脆弱性

EdgeConnect SD-WAN Orchestrator の API において、認証制御を回避される深刻な脆弱性が存在する。この脆弱性により、認証を受けていないリモートの攻撃者が、既存の認証プロセスをバイパスして管理者権限を取得できる可能性がある。管理者権限が奪取された場合、攻撃者は管理ホストを完全に乗っ取ることが可能となり、ネットワーク全体の設定変更やデータの盗用といった致命的な影響を及ぼす恐れがある。