Към съдържанието
Търсене

CVE-2026-76147: Genians, Inc Genian NAC 4.0.175 Release, заобикаляне

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal (ZIP Slip) vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code

Засегнати продукти

  • Genians, Inc Genian NAC 4.0.175 Release: преди 148817
  • Genians, Inc Genian NAC 5.0.65 LTS Release: преди 148816
  • Genians, Inc Genian NAC 5.0.75 LTS Release: преди 148815
  • Genians, Inc Genian NAC 5.0.85 Release Stable: преди 148814
  • Genians, Inc Genian NAC 5.0.86 Release: преди 148813
  • Genians, Inc Genian ZTNA 6.0.26 LTS Release: преди 148811
  • Genians, Inc Genian ZTNA 6.0.35 LTS Release: преди 148810
  • Genians, Inc Genian ZTNA 6.0.45 Release Stable: преди 148809
  • Genians, Inc Genian ZTNA 6.0.46 Release: преди 148807

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в Genians, Inc Genian NAC 4.0.175 Release

Първоизточници

CVE-2026-76147: Genians, Inc Genian NAC 4.0.175 Release, заобикаляне | freedomonline.bg