CVE-2023-40251
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Genians Genian NAC oraz Genian ZTNA występuje luka związana z brakiem szyfrowania wrażliwych danych, co umożliwia atak typu Man in the Middle. Dotyczy to wersji V4.0, V5.0 oraz V6.0.
Ocena ryzyka
Brak szyfrowania wrażliwych danych stwarza ryzyko przechwycenia informacji przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę lukę oraz wdrożenie dodatkowych środków zabezpieczających, takich jak szyfrowanie danych w tranzycie.
Inne podatności w Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA
Zobacz wszystkie- CVE-2023-40252Średnie
W podatności CVE-2023-40252 występuje niewłaściwa kontrola generowania kodu ('wstrzyknięcie kodu') w produktach Genians Genian NAC oraz Genians ZTNA, co pozwala na zastąpienie zaufanego pliku wykonywalnego. Dotyczy to wersji od V4.0.0 do V4.0.155 dla Genian NAC V4.0, od V5.0.0 do V5.0.42 dla Genian NAC V5.0, od V5.0.0 do V5.0.54 dla Genian NAC Suite V5.0 oraz od V6.0.0 do V6.0.15 dla Genians ZTNA.
- CVE-2023-40254Wysokie
Wersje Genians Genian NAC i Genian ZTNA mają lukę, która pozwala na pobieranie kodu bez weryfikacji integralności, co umożliwia złośliwą aktualizację oprogramowania.
- CVE-2023-40253Średnie
Podatność związana z niewłaściwą autoryzacją w produktach Genians Genian NAC oraz Genians Genian ZTNA umożliwia nadużycie procesu autoryzacji. Dotyczy to wersji od V4.0.0 do V4.0.155 oraz od V5.0.0 do V5.0.54.
Oryginalny opis (angielski, źródło NVD)
Missing Encryption of Sensitive Data vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Man in the Middle Attack.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS