CVE-2026-5270
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ominięcie uwierzytelniania w produktach Ciena Navigator NCS, MCP i Blue Planet z powodu nieprawidłowego przetwarzania ścieżek i nagłówków żądań HTTP. Nieuwierzytelniony atakujący może manipulować żądaniami, aby ominąć mechanizmy uwierzytelniania i audytu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemów zarządzania siecią, co może prowadzić do przejęcia kontroli nad infrastrukturą i naruszenia integralności danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczeń dostarczone przez Ciena dla dotkniętych wersji produktów oraz wdrożyć dodatkowe mechanizmy monitorowania żądań HTTP.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in certain releases of Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP), and Blue Planet products. The issue is caused by improper handling of HTTP request paths and headers, which allows an unauthenticated attacker to manipulate requests in a manner that bypasses authentication and associated audit logging controls.