Към съдържанието

CVE-2026-76710: Hewlett Packard Enterprise (HPE) ALE, изтичане на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the Analytics and Location Engine (ALE) management interface that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted requests to certain internal endpoints. Successful exploitation could result in the disclosure of sensitive site hierarchy, infrastructure details, and client device information.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) ALE: 0.0.0.0 до 5.0.0.0

Вид слабост

История

  • 22 септември 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) ALE

Първоизточници

CVE-2026-76710: Hewlett Packard Enterprise (HPE) ALE, изтичане на | freedomonline.bg