Към съдържанието
Търсене

CVE-2023-40252: Genians Genian NAC V4.0, инжекция

6.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Control of Generation of Code ('Code Injection') vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Replace Trusted Executable.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.

Засегнати продукти

  • Genians Genian NAC V4.0: V4.0.0 до V4.0.155
  • Genians Genian NAC V5.0: V5.0.0 до V5.0.42 (Revision 117460)
  • Genians Genian NAC Suite V5.0: V5.0.0 до V5.0.54
  • Genians Genian ZTNA: V6.0.0 до V6.0.15

Вид слабост

История

  • 17 август 2023 Публикувано

Други уязвимости в Genians Genian NAC V4.0

Първоизточници

CVE-2023-40252: Genians Genian NAC V4.0, инжекция | freedomonline.bg