CVE-2026-76712
Yüksek
Açıklama
Analytics and Location Engine (ALE) üzerinde yetkisiz erişime, bilgi ifşasına veya hizmet reddine izin verebilecek bir zafiyet bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış girdiler göndererek veya ağ iletişimini yakalayarak savunmasız sistemi istismar edebilir. Başarılı bir istismar; hassas bilgilerin ifşasıyla, güvenlik kontrollerinin atlatılmasıyla veya etkilenen sistemde bir hizmet reddi durumuyla sonuçlanabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı35. yüzdelik%0,4
ÜrünArubanetworks Analytics And Location Engine
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- arubanetworks analytics_and_location_engine5.1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks analytics_and_location_engine | v < 5.1.0.0 | 5.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.