جزئیات آسیب‌پذیری

CVE-2026-5268

CIENA 6500 S-SeriesCIENA 6500 T-SeriesCIENA CPLCIENA PTS

SFTP Server Authentication Weakness

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
CIENA 6500 S-Series R16.96 and prior CVEProject cvelistV5 (CNA)
CIENA 6500 T-Series R16.1 and prior CVEProject cvelistV5 (CNA)
CIENA CPL R12.63 and prior CVEProject cvelistV5 (CNA)
CIENA PTS R16.1 and prior CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
Ciena

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-288
    Authentication bypass using an alternate path or channel