CVE-2026-76710
In der Verwaltungsoberfläche der Analytics and Location Engine (ALE) besteht eine Schwachstelle, die die Offenlegung vertraulicher Informationen ermöglichen kann. Ein nicht authentifizierter Angreifer aus der Ferne könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Anfragen an bestimmte interne Endpunkte sendet. Eine erfolgreiche Ausnutzung könnte zur Offenlegung vertraulicher Informationen über die Standort-Hierarchie, Infrastrukturdetails und Clientgeräte führen.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-200
Herstellerarubanetworks
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.