Към съдържанието
Търсене

CVE-2026-76717: Hewlett Packard Enterprise (HPE) ALE, изтичане на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the Analytics and Location Engine (ALE) API that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by providing specially crafted input to a specific API endpoint. Successful exploitation could result in the disclosure of sensitive user information, including password hashes, which could be used to facilitate further attacks.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) ALE: 0.0.0.0 до 5.0.0.0

Вид слабост

История

  • 22 септември 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) ALE

Първоизточници

CVE-2026-76717: Hewlett Packard Enterprise (HPE) ALE, изтичане на | freedomonline.bg