CVE-2026-5268
Vulnérabilité critique dans 6500 S-Series (CIENA)
CVSS 9.1 · Critique
EPSS 0.7%
CIENA•6500 S-Series•Versions : R12.63 and prior, R16.1 and prior, R16.96 and prior
Description
An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.
Gravité et risque d'exploitation
CVE-2026-5268 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.9 % des CVE référencées.
Que faire ?
- Vérifiez si 6500 S-Series (versions R12.63 and prior, R16.1 and prior, R16.96 and prior) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.