CVE-2026-5270
Kritik
Açıklama
Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) ve Blue Planet ürünlerinin belirli sürümlerinde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Sorun, HTTP istek yollarının ve üstbilgilerinin uygun şekilde işlenmemesinden kaynaklanmakta olup; kimliği doğrulanmamış bir saldırganın, kimlik doğrulamayı ve ilgili denetim günlüğü kontrollerini atlayacak şekilde istekleri manipüle etmesine olanak tanımaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNavigator NCS
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CIENA Navigator NCS | 8.1 | — |
| CIENA MCP | <= 8.0 | — |
| CIENA Planner Plus OnPrem | <= 4.1 | — |
| Blue Planet Inventory | <=24.04.001, <=23.12.401, <=23.08.302, <=23.04.701 | — |
| Blue Planet Orchestration | <=24.04.2, <=23.12.3, <=23.08.4, <=23.04.2 | — |
| Blue Planet Route Optimization & Analysis | <=24.04.1.2-R, <=23.12.1.6-R, <=23.08.1.6-R, <=23.04.P01-9-R | — |
| Blue Planet Unified Assurance & Analytics | <=24.04 MR1, <=23.12 MR3, <=23.04. MR4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.