PT-2024-20118 · Genians · Genian Nac

CVE-2024-23843 · Publicado 2024-10-28 · Atualizado 2024-10-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Genians Genian NAC V5.0, versões 5.0.0 a 5.0.60

Genians Genian NAC LTS V5.0, versões 5.0.0 LTS a 5.0.56 LTS

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite uma possível exploração.

Recomendações

Para o Genians Genian NAC V5.0, versões 5.0.0 a 5.0.60, atualize para uma versão posterior à 5.0.60 para resolver o problema.

Para o Genians Genian NAC LTS V5.0, versões 5.0.0 LTS a 5.0.56 LTS, atualize para uma versão posterior à 5.0.56 LTS para resolver o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-23843

Produtos afetados

Genian Nac

Referências · 3

• https://t.me/cvedetector/9086 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23843 · Nota de Segurança
• https://docs.genians.com/release/ko/advisories/GN-SA-2024-001.html · Nota