CVE-2026-76144
NiskieCVSS 1.8Streszczenie
W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.
Ocena ryzyka
Nieograniczone przesyłanie plików może umożliwić atakującemu wgranie złośliwego oprogramowania lub nieautoryzowanych plików, co może prowadzić do kompromitacji systemu. Ryzyko obejmuje wykonanie dowolnego kodu lub naruszenie integralności systemu.
Rekomendacja
Należy zaktualizować Genian SSL PNS do wersji zawierającej poprawkę tej podatności. Zaleca się również wdrożenie rygorystycznej weryfikacji rozszerzeń plików i integralności przesyłanych plików.
Inne podatności w Genian SSL PNS
Zobacz wszystkie- CVE-2026-76146Wysokie
Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2026-76145Wysokie
Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.
- CVE-2026-76143Wysokie
Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.
Oryginalny opis (angielski, źródło NVD)
An unrestricted file upload vulnerability caused by insufficient file extension and integrity verification in Genian SSL PNS allows an attacker to upload a dangerous file that is not an official patch
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS