CVE-2026-76710
Existe una vulnerabilidad en la interfaz de administración de Analytics and Location Engine (ALE) que podría permitir la divulgación de información confidencial. Un atacante remoto no autenticado podría explotar esta vulnerabilidad enviando solicitudes especialmente diseñadas a ciertos endpoints internos. La explotación exitosa podría dar lugar a la divulgación de información confidencial sobre la jerarquía del sitio, detalles de la infraestructura e información sobre los dispositivos cliente.
Puntuación CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NTipo de debilidad (CWE)CWE-200
Fabricantesarubanetworks
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.