CVE-2026-76709

KrytyczneCVSS 9.8

Opublikowano: 22/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

Podatność w wewnętrznym komponencie administracyjnym Analytics and Location Engine (ALE). Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego zapisu do systemu plików z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta oraz ogranicz dostęp sieciowy do komponentu administracyjnego.

Inne podatności w Analytics and Location Engine

CVE-2026-76708Krytyczne
Podatność w Analytics and Location Engine (ALE), gdzie aplikacja i bazowy system operacyjny używają domyślnych, zakodowanych na stałe poświadczeń dla kilku kont administracyjnych i systemowych. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, próbując zalogować się przy użyciu tych znanych domyślnych poświadczeń. Skuteczne wykorzystanie może skutkować uzyskaniem przez atakującego nieautoryzowanego dostępu do interfejsu zarządzania aplikacją i bazowego systemu operacyjnego, co może prowadzić do pełnej kompromitacji systemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in the internal administrative component of Analytics and Location Engine (ALE). Successful exploitation of this vulnerability could allow an unauthenticated remote attacker to gain unauthorized write access to the file system with elevated privileges, potentially resulting in full system compromise.