Múltiples vulnerabilidades en Analytics and Location Engine de HPE

INCIBE-CERT avisos · 23 sept, 11:08

HPE ha publicado un aviso sobre 10 vulnerabilidades en Analytics and Location Engine (ALE) versión 5.0.0.0 y anteriores, incluyendo dos de severidad crítica que permiten acceso no autorizado mediante credenciales predeterminadas (CVE-2026-76708) y escritura con privilegios elevados en el sistema de archivos (CVE-2026-76709). Se recomienda actualizar a la versión 5.1.0.0 o posterior de forma prioritaria.