CVE-2023-40254
Yüksek
Açıklama
Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0 ve Genians Genian ZTNA ürünlerindeki Bütünlük Kontrolü Olmadan Kod İndirme zafiyeti, kötü amaçlı yazılım güncellemesine izin vermektedir. Bu sorun şu sürümleri etkilemektedir: Genian NAC V4.0: V4.0.0 ile V4.0.155 arası; Genian NAC V5.0: V5.0.0 ile V5.0.42 (Revision 117460) arası; Genian NAC Suite V5.0: V5.0.0 ile V5.0.54 arası; Genian ZTNA: V6.0.0 ile V6.0.15 arası.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGenians Genian Nac
Yayın11 Ağu 2023
İlk görülme11 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- genians genian_nac4.0.156, 5.0.55 ya da sonraki bir sürüm
- genians genian_ztna6.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genians genian_nac | 4.0.0 ≤ v < 4.0.156, 5.0.0 ≤ v < 5.0.55, 5.0.42 | 4.0.156, 5.0.55 |
| genians genian_ztna | 6.0.0 ≤ v < 6.0.16 | 6.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.