CVE-2026-19746
Açıklama
Calix GigaSpire 26.1.0 sürümünde bir güvenlik açığı bulunmuştur. Etkilenen bileşen, traceroute.cmd dosyasının bilinmeyen bir fonksiyonudur. Bu manipülasyon hizmet reddine (DoS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının varlığı şu an için belirsizliğini korumaktadır. Satıcı şöyle açıklamıştır: "Araştırmacının videoları incelendikten sonra, tanımlanan kurulum kullanılarak test tekrarlanmıştır: traceroute iptal isteği, ikinci bir istemci EWI'ye bağlıyken gönderilmiştir. İkinci istemci bağlı kalmaya devam etmiş ve bağlantısı kesilmemiştir; ayrıca zorunlu oturum kapatma, oturum geçersiz kılma veya EWI erişilebilirliğinin kaybı gözlemlenmemiştir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calix gigaspire | 26.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.