CVE-2026-76708
Une vulnérabilité existe dans Analytics and Location Engine (ALE), où l’application et le système d’exploitation sous-jacent utilisent des identifiants par défaut codés en dur pour plusieurs comptes administratifs et système. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en tentant de se connecter à l’aide de ces identifiants par défaut connus. Une exploitation réussie pourrait permettre à un attaquant d’obtenir un accès non autorisé à l’interface de gestion de l’application et au système d’exploitation sous-jacent, ce qui pourrait entraîner une compromission complète du système.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
