CVE-2026-76713
WysokieCVSS 7.2Streszczenie
Podatność występuje w funkcji przywracania konserwacji Analytics and Location Engine (ALE). Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu plików z uprawnieniami roota, co może skutkować pełnym przejęciem systemu.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać dostęp do krytycznych plików systemowych i całkowicie przejąć urządzenie.
Rekomendacja
Należy ograniczyć dostęp do funkcji przywracania do niezbędnych administratorów oraz niezwłocznie zastosować dostępne poprawki.
Inne podatności w Analytics and Location Engine (ALE)
Zobacz wszystkie- CVE-2026-76717Średnie
Podatność w API Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do określonego punktu końcowego API. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji o użytkowniku, w tym skrótów haseł, co może ułatwić dalsze ataki.
- CVE-2026-76716Średnie
Wiele podatności w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może je wykorzystać, wysyłając specjalnie spreparowane dane wejściowe lub wykorzystując nieprawidłowe konfiguracje zabezpieczeń. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub nieautoryzowanego dostępu do wrażliwych informacji.
- CVE-2026-76715Wysokie
Podatność w komponencie administracyjnym Analytics and Location Engine (ALE) umożliwia atak typu man-in-the-middle (MitM). Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota na urządzeniu.
- CVE-2026-76714Wysokie
Podatności w interfejsie webowym Analytics and Location Engine pozwalają uwierzytelnionym zdalnym użytkownikom na uruchamianie dowolnych poleceń na hoście. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń jako root, prowadząc do pełnego przejęcia systemu.
- CVE-2026-76712Wysokie
Podatność w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp, ujawnienie informacji lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może wykorzystać system, wysyłając specjalnie spreparowane dane wejściowe lub przechwytując komunikację sieciową.
- CVE-2026-76711Wysokie
Podatność w komponencie Analytics and Location Engine (ALE) polega na nieprawidłowym przetwarzaniu przychodzących połączeń gniazd. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, dostarczając specjalnie spreparowane dane wejściowe podczas nawiązywania połączenia.
- CVE-2026-76710Wysokie
Podatność w interfejsie zarządzania Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, wysyłając specjalnie spreparowane żądania do określonych wewnętrznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the maintenance restore functionality of Analytics and Location Engine (ALE). Successful exploitation of this vulnerability could allow an authenticated remote attacker to gain unauthorized access to the file system with root privileges, potentially resulting in full system compromise.