CVE-2026-76708

Critique9.8 Publiée le 22 sept. 2026

Une vulnérabilité existe dans Analytics and Location Engine (ALE), où l’application et le système d’exploitation sous-jacent utilisent des identifiants par défaut codés en dur pour plusieurs comptes administratifs et système. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en tentant de se connecter à l’aide de ces identifiants par défaut connus. Une exploitation réussie pourrait permettre à un attaquant d’obtenir un accès non autorisé à l’interface de gestion de l’application et au système d’exploitation sous-jacent, ce qui pourrait entraîner une compromission complète du système.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-798
Éditeursarubanetworks

Produits concernés

ÉditeursProduitVersions
arubanetworksanalytics and location engine< 5.1.0.0

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE