جزئیات آسیب‌پذیری
CVE-2026-76142
Genians Genian NAC LTS ReleaseGenians Genian NAC Release StableGenians Genian NAC ReleaseGenians Genian ZTNA LTS ReleaseGenians Genian ZTNA Release StableGenians Genian ZTNA Release
Genians, Inc. Genian NAC/ZTNA Improper Access Control on the Internal Interface
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Insufficient authentication and access control on the internal-only IPC SOAP endpoint of the Genian NAC/ZTNA policy server allows an unauthenticated attacker to invoke internal functions
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (krcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Genians, Inc | Genian NAC 5.0.75 LTS Release | 135823 ≤ v < 148667 | CVEProject cvelistV5 (CNA) |
| Genians, Inc | Genian NAC 5.0.85 Release Stable | 147181 ≤ v < 148666 | CVEProject cvelistV5 (CNA) |
| Genians, Inc | Genian NAC 5.0.86 Release | 148018 ≤ v < 148665 | CVEProject cvelistV5 (CNA) |
| Genians, Inc | Genian ZTNA 6.0.35 LTS Release | 135814 ≤ v < 148672 | CVEProject cvelistV5 (CNA) |
| Genians, Inc | Genian ZTNA 6.0.45 Release Stable | 147169 ≤ v < 148671 | CVEProject cvelistV5 (CNA) |
| Genians, Inc | Genian ZTNA 6.0.46 Release | 148028 ≤ v < 148670 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- krcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-284Improper Access Control
- CWE-306Missing Authentication for Critical Function