CVE-2026-5269
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W pakietach oprogramowania Ciena Navigator Network Control Suite (NCS) i Manage Control Plan (MCP) wykryto ukryte konta systemowe z domyślnymi, przewidywalnymi hasłami. Konta te mają bardzo ograniczone uprawnienia, ale mogą zostać wykorzystane przez atakującego w połączeniu z innymi słabościami do eskalacji uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego początkowego dostępu do systemu za pomocą przewidywalnego hasła, a następnie eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad krytyczną infrastrukturą sieciową.
Rekomendacja
Należy natychmiast zmienić domyślne hasła dla wszystkich ukrytych kont systemowych w NCS i MCP oraz wdrożyć politykę silnych haseł. Dodatkowo zaleca się monitorowanie logów pod kątem nietypowych prób logowania na tych kontach.
Oryginalny opis (angielski, źródło NVD)
In Ciena's Navigator Network Control Suite (NCS) and Manage Control Plan (MCP), there are hidden system accounts used for internal software operations. Some of these accounts have default passwords that may be predictable. While these accounts have very limited permissions on their own, an attacker could combine an attack using one of these accounts with other potential weaknesses to launch a more significant attack, possibly leading to escalation of privilege on the system.