CVE-2026-76710
Une vulnérabilité existe dans l’interface de gestion de Analytics and Location Engine (ALE) qui pourrait permettre la divulgation d’informations sensibles. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à certains points de terminaison internes. Une exploitation réussie pourrait entraîner la divulgation d’informations sensibles sur la hiérarchie du site, les détails de l’infrastructure et les informations sur les appareils clients.
Score CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NType de faiblesse (CWE)CWE-200
Éditeursarubanetworks
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
