CVE-2026-76142
Vulnérabilité critique dans Genian NAC 5.0.75 LTS Release (Genians, Inc)
CVSS 9.3 · Critique
EPSS 0.3%
Genians, Inc•Genian NAC 5.0.75 LTS Release•Versions : <148671, <148672, 135823, 147169, 148018, 148028, <148667, 135814, <148666, 147181, <148670, <148665
Description
Insufficient authentication and access control on the internal-only IPC SOAP endpoint of the Genian NAC/ZTNA policy server allows an unauthenticated attacker to invoke internal functions
Gravité et risque d'exploitation
CVE-2026-76142 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.0 % des CVE référencées.
Que faire ?
- Vérifiez si Genian NAC 5.0.75 LTS Release (versions <148671, <148672, 135823, 147169, 148018, 148028, <148667, 135814, <148666, 147181, <148670, <148665) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.