CVE-2026-5268criticalCWE-288

CVE-2026-5268: falha crítica em CIENA 6500 S-Series

SFTP Server Authentication Weakness

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 6500 S-Series+ Monitorar 6500 T-Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.7%
An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
CIENA · 6500 S-SeriesCIENA · 6500 T-SeriesCIENA · CPLCIENA · PTS