CVE-2023-40251
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Genians Genian NAC oraz Genian ZTNA występuje luka związana z brakiem szyfrowania wrażliwych danych, co umożliwia atak typu Man in the Middle. Dotyczy to wersji V4.0, V5.0 oraz V6.0.
Ocena ryzyka
Brak szyfrowania wrażliwych danych stwarza ryzyko przechwycenia informacji przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę lukę oraz wdrożenie dodatkowych środków zabezpieczających, takich jak szyfrowanie danych w tranzycie.
Oryginalny opis (angielski, źródło NVD)
Missing Encryption of Sensitive Data vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Man in the Middle Attack.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.