Vulnerabilità

CVE-2026-5267

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 04:39

Descrizione

Ciena Navigator Network Control Suite (NCS) contains an information exposure vulnerability in an event-streaming API that does not properly enforce authentication. An unauthenticated attacker with network access to the affected service could access the event stream and potentially obtain sensitive information.

Identificativo STIXvulnerability--a40d6189-5508-5692-8f99-b4a4259f4c93

Prima osservazione-

Ultima osservazione-

Relazioni censite21

Alias e classificazioni

CWE-306Missing Authentication for Critical Function

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 7.5
cvss vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
cvss severity: HIGH

Provenienza

Riferimenti pubblici

https://www.ciena.com/product-security
https://www.ciena.com/product-security

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.