جزئیات آسیبپذیری
CVE-2026-5268
CIENA 6500 S-SeriesCIENA 6500 T-SeriesCIENA CPLCIENA PTS
SFTP Server Authentication Weakness
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| CIENA | 6500 S-Series | R16.96 and prior | CVEProject cvelistV5 (CNA) |
| CIENA | 6500 T-Series | R16.1 and prior | CVEProject cvelistV5 (CNA) |
| CIENA | CPL | R12.63 and prior | CVEProject cvelistV5 (CNA) |
| CIENA | PTS | R16.1 and prior | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ciena.com/product-security vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Ciena
پیشبینی بهرهبرداری (EPSS)
۰٫۶۶٪
احتمال بهرهبرداری در ۳۰ روز
۵۱٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-288Authentication bypass using an alternate path or channel