Към съдържанието
Търсене

CVE-2021-26622: Genians Co., Ltd Genian NAC Suite V4.0, невалидиран

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An remote code execution vulnerability due to SSTI vulnerability and insufficient file name parameter validation was discovered in Genian NAC. Remote attackers are able to execute arbitrary malicious code with SYSTEM privileges on all connected nodes in NAC through this vulnerability.

    Засегнати продукти

    • Genians Co., Ltd Genian NAC Suite V4.0: unspecified до 4.0.145.0831
    • Genians Co., Ltd Genian NAC V5.0 & Genian NAC Suite V5.0: unspecified до 5.0.42.0827

    Вид слабост

    История

    • 25 март 2022 Публикувано

    Първоизточници

    CVE-2021-26622: Genians Co., Ltd Genian NAC Suite V4.0, невалидиран | freedomonline.bg