CVE-2026-5268
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w domyślnym serwerze SFTP używanym w produktach Ciena umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie kontroli bezpieczeństwa i uzyskanie nieautoryzowanego dostępu do systemu plików. Udane wykorzystanie może pozwolić na odczyt lub modyfikację plików systemowych.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację poufności i integralności danych w systemach Ciena, co może prowadzić do wycieku wrażliwych informacji lub zakłócenia działania sieci.
Rekomendacja
Należy natychmiast zastosować poprawkę dostarczoną przez producenta dla podatnego serwera SFTP oraz ograniczyć dostęp sieciowy do tego komponentu tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.