CVE-2026-76143
WysokieCVSS 7.3Streszczenie
Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.
Ocena ryzyka
Obejście MFA umożliwia atakującemu zalogowanie się do systemu bez drugiego składnika uwierzytelniania, co znacząco osłabia ochronę dostępu.
Rekomendacja
Należy pilnie wdrożyć aktualizację Genian SSL PNS zawierającą poprawkę oraz przeanalizować logi logowania pod kątem prób obejścia MFA.
Inne podatności w Genian SSL PNS
Zobacz wszystkie- CVE-2026-76146Wysokie
Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2026-76145Wysokie
Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.
- CVE-2026-76144Niskie
W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability in Genian SSL PNS allows an attacker to bypass multi-factor authentication by manipulating a login request parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS