CVE-2026-5267
WysokieCVSS 7.5Streszczenie
Ciena Navigator Network Control Suite (NCS) zawiera podatność polegającą na ujawnieniu informacji w API strumieniowania zdarzeń, które nie egzekwuje prawidłowo uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może uzyskać dostęp do strumienia zdarzeń i potencjalnie uzyskać poufne informacje.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia bezpieczeństwa danych i dalszych ataków.
Rekomendacja
Zaktualizuj Ciena NCS do wersji zawierającej poprawkę, jeśli jest dostępna, lub wdroż odpowiednie uwierzytelnianie w API strumieniowania zdarzeń.
Inne podatności w Ciena Navigator Network Control Suite
Zobacz wszystkie- CVE-2026-5270Krytyczne
Podatność umożliwia ominięcie uwierzytelniania w produktach Ciena Navigator NCS, MCP i Blue Planet z powodu nieprawidłowego przetwarzania ścieżek i nagłówków żądań HTTP. Nieuwierzytelniony atakujący może manipulować żądaniami, aby ominąć mechanizmy uwierzytelniania i audytu.
- CVE-2026-5269Krytyczne
W pakietach oprogramowania Ciena Navigator Network Control Suite (NCS) i Manage Control Plan (MCP) wykryto ukryte konta systemowe z domyślnymi, przewidywalnymi hasłami. Konta te mają bardzo ograniczone uprawnienia, ale mogą zostać wykorzystane przez atakującego w połączeniu z innymi słabościami do eskalacji uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Ciena Navigator Network Control Suite (NCS) contains an information exposure vulnerability in an event-streaming API that does not properly enforce authentication. An unauthenticated attacker with network access to the affected service could access the event stream and potentially obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS