CVE-2026-76709
Existe una vulnerabilidad en el componente administrativo interno de Analytics and Location Engine (ALE). La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto no autenticado obtener acceso de escritura no autorizado al sistema de archivos con privilegios elevados, lo que podría provocar el compromiso total del sistema.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-284
Fabricantesarubanetworks
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.