CVE-2026-5270
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ominięcie uwierzytelniania w produktach Ciena Navigator NCS, MCP i Blue Planet z powodu nieprawidłowego przetwarzania ścieżek i nagłówków żądań HTTP. Nieuwierzytelniony atakujący może manipulować żądaniami, aby ominąć mechanizmy uwierzytelniania i audytu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemów zarządzania siecią, co może prowadzić do przejęcia kontroli nad infrastrukturą i naruszenia integralności danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczeń dostarczone przez Ciena dla dotkniętych wersji produktów oraz wdrożyć dodatkowe mechanizmy monitorowania żądań HTTP.
Inne podatności w Ciena Navigator Network Control Suite
Zobacz wszystkie- CVE-2026-5269Krytyczne
W pakietach oprogramowania Ciena Navigator Network Control Suite (NCS) i Manage Control Plan (MCP) wykryto ukryte konta systemowe z domyślnymi, przewidywalnymi hasłami. Konta te mają bardzo ograniczone uprawnienia, ale mogą zostać wykorzystane przez atakującego w połączeniu z innymi słabościami do eskalacji uprawnień w systemie.
- CVE-2026-5267Wysokie
Ciena Navigator Network Control Suite (NCS) zawiera podatność polegającą na ujawnieniu informacji w API strumieniowania zdarzeń, które nie egzekwuje prawidłowo uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może uzyskać dostęp do strumienia zdarzeń i potencjalnie uzyskać poufne informacje.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in certain releases of Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP), and Blue Planet products. The issue is caused by improper handling of HTTP request paths and headers, which allows an unauthenticated attacker to manipulate requests in a manner that bypasses authentication and associated audit logging controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS