CVE-2026-19745
Açıklama
Calix GigaSpire 26.1.0 sürümünde bir açık bulunmuştur. Web Management Interface bileşeninin utilities_configurationsave.cgi dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. sessionKey argümanının manipüle edilmesi hizmet reddine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit yayınlanmıştır ve kullanılabilir. Bu güvenlik açığının varlığı şu anda hala tartışmalıdır. Satıcı şöyle açıklamaktadır: "Bildirilen istek modelini yeniden oluşturduk. Gözlemlenen gecikme, işleyici giriş verilerini beklerken gerçekleşen beklenen giriş zaman aşımı yönetiminden kaynaklanmaktadır. Bir arka uç çökmesi, kaynak tükenmesi, servis istikrarsızlığı veya EWI erişilebilirliği kaybı gözlemlemedik; arayüz test sırasında ve sonrasında erişilebilir kalmaya devam etti."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calix gigaspire | 26.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.