CVE-2026-5267

7.5 Élevée

Publiée le 25/09/2026 à 22:17 · Modifiée le 28/09/2026 à 18:31 · Analyse NVD reportée · Source : 7bd90cf1-1651-495e-9ae8-9415fb3c9feb

Description

Ciena Navigator Network Control Suite (NCS) contains an information exposure vulnerability in an event-streaming API that does not properly enforce authentication. An unauthenticated attacker with network access to the affected service could access the event stream and potentially obtain sensitive information.

Traduire en français

Produits concernés

Ciena Navigator NCS

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-306

Références

https://www.ciena.com/product-security

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories