Към съдържанието
Търсене

CVE-2026-5269: CIENA Navigator NCS, лоша конфигурация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Ciena's Navigator Network Control Suite (NCS) and Manage Control Plan (MCP), there are hidden system accounts used for internal software operations. Some of these accounts have default passwords that may be predictable. While these accounts have very limited permissions on their own, an attacker could combine an attack using one of these accounts with other potential weaknesses to launch a more significant attack, possibly leading to escalation of privilege on the system.

Засегнати продукти

  • CIENA Navigator NCS: 8.1
  • CIENA MCP: <= 8.0
  • CIENA Planner Plus OnPrem: <= 4.1

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в CIENA Navigator NCS

Първоизточници

CVE-2026-5269: CIENA Navigator NCS, лоша конфигурация | freedomonline.bg