CVE-2023-40253

genians genian nac, genians genian ztna

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-40253

Katalog CVE

CVSS 9.8 · Critical EPSS 0,42%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada genians genian nac, genians genian ztna. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Improper Authentication vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Authentication Abuse.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.

Rincian

Terbit di NVD
11 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CWE-287: Improper Authentication
EPSS (30 hari)
0,42% peluang dieksploitasi; lebih tinggi dari 34,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
genians genian nac Versi 4.0.0 hingga sebelum 4.0.156
genians genian nac Versi 5.0.0 hingga sebelum 5.0.55
genians genian nac Versi 5.0.42
genians genian nac Versi 5.0.42 revision_117460
genians genian ztna Versi 6.0.0 hingga sebelum 6.0.16

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.