CVE-2026-19745
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wada w Calix GigaSpire 26.1.0 dotyczy nieznanej funkcji pliku utilities_configurationsave.cgi w komponencie Web Management Interface. Wykonanie manipulacji argumentem sessionKey może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykorzystać interfejs zarządzania webowego do spowodowania odmowy usługi, co może uniemożliwić zarządzanie urządzeniem. Publicznie dostępny exploit zwiększa ryzyko ataku.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania poprawki. Ogranicz dostęp do interfejsu zarządzania webowego tylko do zaufanych sieci i monitoruj żądania do utilities_configurationsave.cgi.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Calix GigaSpire 26.1.0. Impacted is an unknown function of the file utilities_configurationsave.cgi of the component Web Management Interface. Executing a manipulation of the argument sessionKey can lead to denial of service. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.