CVE-2026-5270
Kritik
Təsvir
Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) və Blue Planet məhsullarının bəzi buraxılışlarında autentifikasiyadan yan keçmə zəifliyi mövcuddur. Problem HTTP sorğu yollarının və başlıqlarının düzgün idarə olunmaması nəticəsində yaranır ki, bu da autentifikasiyadan keçməmiş hücumçuya sorğuları autentifikasiyadan və əlaqəli audit jurnalı nəzarətindən yan keçəcək şəkildə manipulyasiya etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNavigator NCS
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CIENA Navigator NCS | 8.1 | — |
| CIENA MCP | <= 8.0 | — |
| CIENA Planner Plus OnPrem | <= 4.1 | — |
| Blue Planet Inventory | <=24.04.001, <=23.12.401, <=23.08.302, <=23.04.701 | — |
| Blue Planet Orchestration | <=24.04.2, <=23.12.3, <=23.08.4, <=23.04.2 | — |
| Blue Planet Route Optimization & Analysis | <=24.04.1.2-R, <=23.12.1.6-R, <=23.08.1.6-R, <=23.04.P01-9-R | — |
| Blue Planet Unified Assurance & Analytics | <=24.04 MR1, <=23.12 MR3, <=23.04. MR4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.