Към съдържанието
Търсене

CVE-2023-40251: Genians Genian NAC V4.0, изтичане на данни

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Encryption of Sensitive Data vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Man in the Middle Attack.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.

Засегнати продукти

  • Genians Genian NAC V4.0: V4.0.0 до V4.0.155
  • Genians Genian NAC V5.0: V5.0.0 до V5.0.42 (Revision 117460)
  • Genians Genian NAC Suite V5.0: V5.0.0 до V5.0.54
  • Genians Genian ZTNA: V6.0.0 до V6.0.15

Вид слабост

История

  • 17 август 2023 Публикувано

Други уязвимости в Genians Genian NAC V4.0

Първоизточници

CVE-2023-40251: Genians Genian NAC V4.0, изтичане на данни | freedomonline.bg