CVE-2026-76709

Critique9.8 Publiée le 22 sept. 2026

Une vulnérabilité existe dans le composant administratif interne d’Analytics and Location Engine (ALE). L’exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d’obtenir un accès en écriture non autorisé au système de fichiers avec des privilèges élevés, pouvant entraîner la compromission complète du système.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-284
Éditeursarubanetworks

Produits concernés

ÉditeursProduitVersions
arubanetworksanalytics and location engine< 5.1.0.0

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE