CVE-2023-40251
Orta
Açıklama
Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0 ve Genians Genian ZTNA ürünlerindeki hassas verilerin şifrelenmemesi zafiyeti, Ortadaki Adam Saldırısına (Man in the Middle Attack) olanak tanır. Bu sorun şu sürümleri etkilemektedir: Genian NAC V4.0: V4.0.0 ile V4.0.155 arası; Genian NAC V5.0: V5.0.0 ile V5.0.42 (Revision 117460) arası; Genian NAC Suite V5.0: V5.0.0 ile V5.0.54 arası; Genian ZTNA: V6.0.0 ile V6.0.15 arası.
ÖnemOrta
CVSS5.2
İstismar olasılığı—
ÜrünGenians Genian Nac
Yayın17 Ağu 2023
İlk görülme17 Ağu 2023
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- genians genian_nac4.0.156, 5.0.55 ya da sonraki bir sürüm
- genians genian_ztna6.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genians genian_nac | 4.0.0 ≤ v < 4.0.156, 5.0.0 ≤ v < 5.0.55, 5.0.42 | 4.0.156, 5.0.55 |
| genians genian_ztna | 6.0.0 ≤ v < 6.0.16 | 6.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.