CVE-2026-76710
WysokieCVSS 7.5Streszczenie
Podatność w interfejsie zarządzania Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, wysyłając specjalnie spreparowane żądania do określonych wewnętrznych punktów końcowych.
Ocena ryzyka
Może dojść do ujawnienia hierarchii witryny, szczegółów infrastruktury oraz informacji o urządzeniach klienckich, co ułatwia dalsze ataki.
Rekomendacja
Należy ograniczyć dostęp do interfejsu zarządzania oraz zastosować poprawki bezpieczeństwa eliminujące podatność.
Inne podatności w Analytics and Location Engine (ALE)
Zobacz wszystkie- CVE-2026-76717Średnie
Podatność w API Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do określonego punktu końcowego API. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji o użytkowniku, w tym skrótów haseł, co może ułatwić dalsze ataki.
- CVE-2026-76716Średnie
Wiele podatności w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może je wykorzystać, wysyłając specjalnie spreparowane dane wejściowe lub wykorzystując nieprawidłowe konfiguracje zabezpieczeń. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub nieautoryzowanego dostępu do wrażliwych informacji.
- CVE-2026-76715Wysokie
Podatność w komponencie administracyjnym Analytics and Location Engine (ALE) umożliwia atak typu man-in-the-middle (MitM). Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota na urządzeniu.
- CVE-2026-76714Wysokie
Podatności w interfejsie webowym Analytics and Location Engine pozwalają uwierzytelnionym zdalnym użytkownikom na uruchamianie dowolnych poleceń na hoście. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń jako root, prowadząc do pełnego przejęcia systemu.
- CVE-2026-76713Wysokie
Podatność występuje w funkcji przywracania konserwacji Analytics and Location Engine (ALE). Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu plików z uprawnieniami roota, co może skutkować pełnym przejęciem systemu.
- CVE-2026-76712Wysokie
Podatność w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp, ujawnienie informacji lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może wykorzystać system, wysyłając specjalnie spreparowane dane wejściowe lub przechwytując komunikację sieciową.
- CVE-2026-76711Wysokie
Podatność w komponencie Analytics and Location Engine (ALE) polega na nieprawidłowym przetwarzaniu przychodzących połączeń gniazd. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, dostarczając specjalnie spreparowane dane wejściowe podczas nawiązywania połączenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the Analytics and Location Engine (ALE) management interface that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted requests to certain internal endpoints. Successful exploitation could result in the disclosure of sensitive site hierarchy, infrastructure details, and client device information.