CVE-2026-76708

Crítica9.8 Publicada el 22 sept 2026

Existe una vulnerabilidad en Analytics and Location Engine (ALE) donde la aplicación y el sistema operativo subyacente utilizan credenciales predeterminadas codificadas de forma fija para varias cuentas administrativas y del sistema. Un atacante remoto no autenticado podría explotar esta vulnerabilidad intentando iniciar sesión con estas credenciales predeterminadas conocidas. La explotación satisfactoria podría permitir que un atacante obtuviera acceso no autorizado a la interfaz de administración de la aplicación y al sistema operativo subyacente, lo que podría conducir a un compromiso total del sistema.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-798
Fabricantesarubanetworks

Productos afectados

FabricantesProductoVersiones
arubanetworksanalytics and location engine< 5.1.0.0

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE