Към съдържанието
Търсене

CVE-2026-16520: Genians Genian NAC V4.0, невалидиран вход

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper input validation and Exposure of sensitive information through data queries vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, and Genians Genian ZTNA V6.0 allows SQL Injection and Authentication Bypass. This issue affects Genian NAC V4.0: from 4.0.0 before 4.0.175(Revision 150340); Genian NAC V5.0: from 5.0.0 before 5.0.65 LTS(Revision 150331), from 5.0.0 before 5.0.75 LTS(Revision 150330), from 5.0.0 before 5.0.87 Release Stable(Revision 150329), and from 5.0.0 before 5.0.88(Revision 150328); Genian ZTNA V6.0: from 6.0.0 before 6.0.26 LTS(Revision 150337), from 6.0.0 before 6.0.35 LTS(Revision 150336), from 6.0.0 before 6.0.47 Release Stable(Revision 150334), and from 6.0.0 before 6.0.48(Revision 150333).

Засегнати продукти

  • Genians Genian NAC V4.0: 4.0.0 преди 4.0.175(Revision 150340)
  • Genians Genian NAC V5.0: 5.0.0 преди 5.0.65 LTS(Revision 150331); 5.0.0 преди 5.0.75 LTS(Revision 150330); 5.0.0 преди 5.0.87 Release Stable(Revision 150329); 5.0.0 преди 5.0.88(Revision 150328)
  • Genians Genian ZTNA V6.0: 6.0.0 преди 6.0.26 LTS(Revision 150337); 6.0.0 преди 6.0.35 LTS(Revision 150336); 6.0.0 преди 6.0.47 Release Stable(Revision 150334); 6.0.0 преди 6.0.48(Revision 150333)

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Genians Genian NAC V4.0

Първоизточници

CVE-2026-16520: Genians Genian NAC V4.0, невалидиран вход | freedomonline.bg