CVE-2026-76146
WysokieCVSS 8.4Streszczenie
Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem bez znajomości hasła, co grozi pełnym kompromitem serwera i utratą poufności oraz integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Genian SSL PNS do wersji zawierającej poprawkę oraz ograniczyć dostęp sieciowy do usługi do zaufanych adresów.
Inne podatności w Genian SSL PNS
Zobacz wszystkie- CVE-2026-76145Wysokie
Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.
- CVE-2026-76144Niskie
W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.
- CVE-2026-76143Wysokie
Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS