جزئیات آسیب‌پذیری
CVE-2026-5267
CIENA Navigator NCS
Unauthenticated Event Stream Exposure of Session Tokens in Navigator NCS
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Ciena Navigator Network Control Suite (NCS) contains an information exposure vulnerability in an event-streaming API that does not properly enforce authentication. An unauthenticated attacker with network access to the affected service could access the event stream and potentially obtain sensitive information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CIENA | Navigator NCS | 10.0 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 10.0-P01 through 10.0-P01B | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 7.2 and any older release | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 7.2-P01 through 7.2-P07 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.0 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.0-P01 through 8.0-P06A | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.1 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.1-P01 through 8.1-P06 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.2 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.2-P01 through 8.2-P06 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.0 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.0-P01 through 9.0-P05A | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.1 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.1-P01 through 9.1-P05 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.2 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 9.2-P01 through 9.2-P02 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Ciena
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing authentication for critical function