CVE-2026-76710
Esiste una vulnerabilità nell'interfaccia di gestione di Analytics and Location Engine (ALE) che potrebbe consentire la divulgazione di informazioni sensibili. Un utente malintenzionato remoto non autenticato potrebbe sfruttare questa vulnerabilità inviando richieste appositamente predisposte a determinati endpoint interni. Lo sfruttamento riuscito potrebbe causare la divulgazione di informazioni sensibili sulla gerarchia dei siti, sui dettagli dell'infrastruttura e sui dispositivi client.
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NTipo di debolezza (CWE)CWE-200
Vendorarubanetworks
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| arubanetworks | analytics and location engine | < 5.1.0.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.