CVE-2026-76708
Eine Schwachstelle besteht in der Analytics and Location Engine (ALE), bei der die Anwendung und das zugrunde liegende Betriebssystem für mehrere Administrations- und Systemkonten standardmäßige, fest codierte Anmeldedaten verwenden. Ein nicht authentifizierter entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er versucht, sich mit diesen bekannten Standard-Anmeldedaten anzumelden. Eine erfolgreiche Ausnutzung könnte dazu führen, dass ein Angreifer unbefugten Zugriff auf die Verwaltungsschnittstelle der Anwendung und das zugrunde liegende Betriebssystem erlangt, was möglicherweise eine vollständige Kompromittierung des Systems zur Folge hat.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.
