CVE-2026-19746
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Calix GigaSpire 26.1.0 dotyczy nieznanej funkcji pliku traceroute.cmd. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może spowodować odmowę usługi na urządzeniu GigaSpire, co może zakłócić działanie sieci lub usług świadczonych przez to urządzenie. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania poprawki lub obejścia. Ogranicz dostęp do urządzenia z zewnętrznej sieci i monitoruj logi pod kątem podejrzanych żądań do traceroute.cmd.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Calix GigaSpire 26.1.0. The affected element is an unknown function of the file traceroute.cmd. The manipulation leads to denial of service. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.