CVE-2026-19745

सारांश

Calix GigaSpire 26.1.0 में एक दोष पाया गया है। प्रभावित वेब प्रबंधन इंटरफ़ेस घटक की फ़ाइल utilities_configurationsave.cgi का एक अज्ञात फ़ंक्शन है। sessionKey तर्क में हेरफेर करने से सेवा से इनकार (denial of service) हो सकता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट प्रकाशित किया जा चुका है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• CVE-2026-19745अनुसंधान

  मुझे पता चला कि कैसे मुझे पूरी तरह से संयोग से अपने पहले दो CVE मिले।