CVE-2026-76715: Závažné zranitelnosti v HPE Networking Analytics and Location Engine

Hodnocení závažnosti

7.1 CVSS 3.1 hpe

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026 1

SPOJENO PŘES CVE Závažné zranitelnosti v HPE Networking Analytics and Location Engine

Podle NCSC-FI společnost HPE oznámila více závažných zranitelností v nástroji Networking Analytics and Location Engine (ALE) s CVSS skóre až 9.8. Chyby mohou umožnit neoprávněný vzdálený přístup, zápis do libovolných souborů, únik citlivých informací, odepření služby i vzdálené spuštění kódu.

EPSS 0.01 CVSS 9.8 CVE-2026-76708 CVE-2026-76709 CVE-2026-76710 CVE-2026-76711 CVE-2026-76712 CVE-2026-76713 CVE-2026-76714 CVE-2026-76715 CVE-2026-76716 CVE-2026-76717 HPE FI FR

tg: zranitelnost

23. 9. 04:00 · NCSC-FI · HPE Networking Analytics and Location Engine - Multiple Severe Vulnerabilities 23. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits HPE Aruba Networking (23 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD