جزئیات آسیب‌پذیری
CVE-2026-5270
Blue Planet InventoryBlue Planet OrchestrationBlue Planet Route Optimization & AnalysisBlue Planet Unified Assurance & AnalyticsCIENA MCPCIENA Navigator NCS
Authentication Bypass in Navigator and Blue Planet Products
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
An authentication bypass vulnerability exists in certain releases of Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP), and Blue Planet products. The issue is caused by improper handling of HTTP request paths and headers, which allows an unauthenticated attacker to manipulate requests in a manner that bypasses authentication and associated audit logging controls.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Blue Planet | Inventory | <=23.04.701 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Inventory | <=23.08.302 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Inventory | <=23.12.401 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Inventory | <=24.04.001 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Orchestration | <=23.04.2 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Orchestration | <=23.08.4 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Orchestration | <=23.12.3 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Orchestration | <=24.04.2 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Route Optimization & Analysis | <=23.04.P01-9-R | CVEProject cvelistV5 (CNA) |
| Blue Planet | Route Optimization & Analysis | <=23.08.1.6-R | CVEProject cvelistV5 (CNA) |
| Blue Planet | Route Optimization & Analysis | <=23.12.1.6-R | CVEProject cvelistV5 (CNA) |
| Blue Planet | Route Optimization & Analysis | <=24.04.1.2-R | CVEProject cvelistV5 (CNA) |
| Blue Planet | Unified Assurance & Analytics | <=23.04. MR4 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Unified Assurance & Analytics | <=23.12 MR3 | CVEProject cvelistV5 (CNA) |
| Blue Planet | Unified Assurance & Analytics | <=24.04 MR1 | CVEProject cvelistV5 (CNA) |
| CIENA | MCP | <= 8.0 | CVEProject cvelistV5 (CNA) |
| CIENA | Navigator NCS | 8.1 | CVEProject cvelistV5 (CNA) |
| CIENA | Planner Plus OnPrem | <= 4.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Ciena
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication