CVE-2026-76714
WysokieCVSS 7.2Streszczenie
Podatności w interfejsie webowym Analytics and Location Engine pozwalają uwierzytelnionym zdalnym użytkownikom na uruchamianie dowolnych poleceń na hoście. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń jako root, prowadząc do pełnego przejęcia systemu.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać pełną kontrolę nad systemem operacyjnym, co stanowi krytyczne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Należy jak najszybciej zainstalować poprawki bezpieczeństwa oraz wdrożyć zasadę minimalnych uprawnień dla kont użytkowników interfejsu webowego.
Inne podatności w Analytics and Location Engine (ALE)
Zobacz wszystkie- CVE-2026-76717Średnie
Podatność w API Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do określonego punktu końcowego API. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji o użytkowniku, w tym skrótów haseł, co może ułatwić dalsze ataki.
- CVE-2026-76716Średnie
Wiele podatności w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może je wykorzystać, wysyłając specjalnie spreparowane dane wejściowe lub wykorzystując nieprawidłowe konfiguracje zabezpieczeń. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub nieautoryzowanego dostępu do wrażliwych informacji.
- CVE-2026-76715Wysokie
Podatność w komponencie administracyjnym Analytics and Location Engine (ALE) umożliwia atak typu man-in-the-middle (MitM). Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota na urządzeniu.
- CVE-2026-76713Wysokie
Podatność występuje w funkcji przywracania konserwacji Analytics and Location Engine (ALE). Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu plików z uprawnieniami roota, co może skutkować pełnym przejęciem systemu.
- CVE-2026-76712Wysokie
Podatność w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp, ujawnienie informacji lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może wykorzystać system, wysyłając specjalnie spreparowane dane wejściowe lub przechwytując komunikację sieciową.
- CVE-2026-76711Wysokie
Podatność w komponencie Analytics and Location Engine (ALE) polega na nieprawidłowym przetwarzaniu przychodzących połączeń gniazd. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, dostarczając specjalnie spreparowane dane wejściowe podczas nawiązywania połączenia.
- CVE-2026-76710Wysokie
Podatność w interfejsie zarządzania Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, wysyłając specjalnie spreparowane żądania do określonych wewnętrznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities in the Analytics and Location Engine web interface allows remote authenticated users to run arbitrary commands on the underlying host. A successful exploit could allow an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system compromise.