CVE-2026-76708

Kritisch9.8 Veröffentlicht am 22.09.2026

Eine Schwachstelle besteht in der Analytics and Location Engine (ALE), bei der die Anwendung und das zugrunde liegende Betriebssystem für mehrere Administrations- und Systemkonten standardmäßige, fest codierte Anmeldedaten verwenden. Ein nicht authentifizierter entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er versucht, sich mit diesen bekannten Standard-Anmeldedaten anzumelden. Eine erfolgreiche Ausnutzung könnte dazu führen, dass ein Angreifer unbefugten Zugriff auf die Verwaltungsschnittstelle der Anwendung und das zugrunde liegende Betriebssystem erlangt, was möglicherweise eine vollständige Kompromittierung des Systems zur Folge hat.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-798
Herstellerarubanetworks

Betroffene Produkte

HerstellerProduktVersionen
arubanetworksanalytics and location engine< 5.1.0.0

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank