CVE-2026-76708
Açıklama
Analytics and Location Engine (ALE) üzerinde, uygulamanın ve temel işletim sisteminin çeşitli yönetici ve sistem hesapları için varsayılan, sabit kodlanmış kimlik bilgileri kullandığı bir güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan, bu bilinen varsayılan kimlik bilgilerini kullanarak giriş yapmayı deneyerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın uygulama yönetim arayüzüne ve temel işletim sistemine yetkisiz erişim sağlamasıyla sonuçlanabilir ve potansiyel olarak tüm sistemin ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- arubanetworks analytics_and_location_engine5.1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks analytics_and_location_engine | v < 5.1.0.0 | 5.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.