安全研究

安全漏洞
Genians Genian NAC特殊元素的不当中和漏洞(CVE-2024-23843)

发布日期:2024-10-28
更新日期:2024-11-15

受影响系统:
Genians Genians Genian NAC
描述:
CVE(CAN) ID: CVE-2024-23843

Genians Genian NAC是韩国Genians公司的一款网络安全和访问控制软件,可帮助企业识别启用IP的设备、管理漏洞并检查设备配置以保护网络访问环境。
Genians Genian NAC存在特殊元素的不当中和漏洞,攻击者可利用该漏洞执行SQL注入攻击。

<**>

建议:
厂商补丁:

Genians
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://docs.genians.com/release/ko/advisories/GN-SA-2024-001.html

浏览次数:356
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障