CVE-2026-76710
Yüksek
Açıklama
Analytics and Location Engine (ALE) yönetim arayüzünde, hassas bilgilerin ifşasına izin verebilecek bir güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, belirli dahili uç noktalara özel olarak hazırlanmış istekler göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar; hassas site hiyerarşisinin, altyapı ayrıntılarının ve istemci cihaz bilgilerinin ifşasıyla sonuçlanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünArubanetworks Analytics And Location Engine
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- arubanetworks analytics_and_location_engine5.1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks analytics_and_location_engine | v < 5.1.0.0 | 5.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.