CVE-2023-40254
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wersje Genians Genian NAC i Genian ZTNA mają lukę, która pozwala na pobieranie kodu bez weryfikacji integralności, co umożliwia złośliwą aktualizację oprogramowania.
Ocena ryzyka
Organizacje mogą być narażone na ataki złośliwego oprogramowania, które mogą prowadzić do kompromitacji systemów i danych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę lukę oraz wdrożenie dodatkowych mechanizmów weryfikacji integralności aktualizacji.
Inne podatności w Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA
Zobacz wszystkie- CVE-2023-40252Średnie
W podatności CVE-2023-40252 występuje niewłaściwa kontrola generowania kodu ('wstrzyknięcie kodu') w produktach Genians Genian NAC oraz Genians ZTNA, co pozwala na zastąpienie zaufanego pliku wykonywalnego. Dotyczy to wersji od V4.0.0 do V4.0.155 dla Genian NAC V4.0, od V5.0.0 do V5.0.42 dla Genian NAC V5.0, od V5.0.0 do V5.0.54 dla Genian NAC Suite V5.0 oraz od V6.0.0 do V6.0.15 dla Genians ZTNA.
- CVE-2023-40251Średnie
W Genians Genian NAC oraz Genian ZTNA występuje luka związana z brakiem szyfrowania wrażliwych danych, co umożliwia atak typu Man in the Middle. Dotyczy to wersji V4.0, V5.0 oraz V6.0.
- CVE-2023-40253Średnie
Podatność związana z niewłaściwą autoryzacją w produktach Genians Genian NAC oraz Genians Genian ZTNA umożliwia nadużycie procesu autoryzacji. Dotyczy to wersji od V4.0.0 do V4.0.155 oraz od V5.0.0 do V5.0.54.
Oryginalny opis (angielski, źródło NVD)
Download of Code Without Integrity Check vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Malicious Software Update.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.