Authentication Bypass in Navigator and Blue Planet Products
An authentication bypass vulnerability exists in certain releases of Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP), and Blue Planet products. The issue is caused by improper handling of HTTP request paths and headers, which allows an unauthenticated attacker to manipulate requests in a manner that bypasses authentication and associated audit logging controls.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Navigator NCS
Fornecedor
CIENA
Produto
Navigator NCS
Plataformas
Desconhecido
Status padrão
unaffected
Navigator NCS · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
MCP
Fornecedor
CIENA
Produto
MCP
Plataformas
Desconhecido
Status padrão
unaffected
MCP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 8.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Planner Plus OnPrem
Fornecedor
CIENA
Produto
Planner Plus OnPrem
Plataformas
Desconhecido
Status padrão
unaffected
Planner Plus OnPrem · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 4.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Inventory
Fornecedor
Blue Planet
Produto
Inventory
Plataformas
Desconhecido
Status padrão
unaffected
Inventory · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<=24.04.001
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.12.401
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.08.302
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.04.701
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Orchestration
Fornecedor
Blue Planet
Produto
Orchestration
Plataformas
Desconhecido
Status padrão
unaffected
Orchestration · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<=24.04.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.12.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.08.4
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.04.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Route Optimization & Analysis
Fornecedor
Blue Planet
Produto
Route Optimization & Analysis
Plataformas
Desconhecido
Status padrão
unaffected
Route Optimization & Analysis · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<=24.04.1.2-R
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.12.1.6-R
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.08.1.6-R
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
<=23.04.P01-9-R
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Unified Assurance & Analytics
Fornecedor
Blue Planet
Produto
Unified Assurance & Analytics
Plataformas
Desconhecido
Status padrão
unaffected
Unified Assurance & Analytics · Fatos de produtos e versões por escopo