CVE-2021-26622
Vulnérabilité critique dans Genian NAC Suite V4.0 (Genians Co., Ltd)
CVSS 9.6 · Critique
EPSS 3.0%
Genians Co., Ltd•Genian NAC Suite V4.0•Versions : <=5.0.42.0827, <=4.0.145.0831
Description
An remote code execution vulnerability due to SSTI vulnerability and insufficient file name parameter validation was discovered in Genian NAC. Remote attackers are able to execute arbitrary malicious code with SYSTEM privileges on all connected nodes in NAC through this vulnerability.
Gravité et risque d'exploitation
CVE-2021-26622 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.03 %, ce qui la place devant 87.3 % des CVE référencées.
Que faire ?
- Vérifiez si Genian NAC Suite V4.0 (versions <=5.0.42.0827, <=4.0.145.0831) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.