EXPLOIT PÚBLICODetectada 06 NOV · 05:03

CVE-2026-76142 Control de acceso inadecuado en el endpoint IPC SOAP de Genian NAC/ZTNA

Autenticación y control de acceso insuficientes en el endpoint IPC SOAP interno del servidor de políticas de Genian NAC/ZTNA permiten a un atacante no autenticado invocar funciones internas.

9.3CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 37
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Genians, Inc Genian NAC 5.0.75 LTS Release
desde 135823 hasta antes de 148667
Genians, Inc Genian NAC 5.0.85 Release Stable
desde 147181 hasta antes de 148666
Genians, Inc Genian NAC 5.0.86 Release
desde 148018 hasta antes de 148665
Genians, Inc Genian ZTNA 6.0.35 LTS Release
desde 135814 hasta antes de 148672
Genians, Inc Genian ZTNA 6.0.45 Release Stable
desde 147169 hasta antes de 148671
Genians, Inc Genian ZTNA 6.0.46 Release
desde 148028 hasta antes de 148670

Qué hacer

Verificá si usás Genian NAC 5.0.75 LTS Release y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

MalHyuk/CVE-2026-76142 CVE-2026-76142 — Genian NAC/ZTNA pre-auth internal IPC routing flaw (gnrpcsvc), CVSS 9.3, fixed in build 148665+06 NOV · 05:03

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Alta
Disponibilidad (sistemas posteriores)Alta

Descripción original

Insufficient authentication and access control on the internal-only IPC SOAP endpoint of the Genian NAC/ZTNA policy server allows an unauthenticated attacker to invoke internal functions

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.