CVE-2026-76146

8.4 Élevée

Publiée le 01/10/2026 à 07:17 · Modifiée le 01/10/2026 à 18:17 · Analyse NVD reportée · Source : vuln@krcert.or.kr

Description

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely

Traduire en français

Produits concernés

Genians, Inc Genian SSL PNS (xenics_auther)

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	vuln@krcert.or.kr	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://github.com/genians/security-research/security/advisories/GHSA-2597-v98f-frhj

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories