CVE-2026-76145
WysokieCVSS 7.5Streszczenie
Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.
Ocena ryzyka
Atakujący może uzyskać najwyższe uprawnienia w systemie i utworzyć konto systemowe, co prowadzi do pełnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować Genian SSL PNS do wersji z poprawką oraz zweryfikować, czy w systemie nie powstały nieautoryzowane konta uprzywilejowane.
Inne podatności w Genian SSL PNS
Zobacz wszystkie- CVE-2026-76146Wysokie
Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2026-76144Niskie
W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.
- CVE-2026-76143Wysokie
Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.
Oryginalny opis (angielski, źródło NVD)
An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS