CVE-2026-76145 in Genian SSL PNS

Resumen

por VulDB • 2026-10-01

Una vulnerabilidad de gestión inadecuada de privilegios en Genian SSL PNS permite a un atacante escalar hasta obtener privilegios de súper administrador y forzar la creación de una cuenta del sistema operativo (OS) manipulando la columna de permisos durante el registro masivo de usuarios mediante CSV.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Krcert
• Reservar: 2026-08-19
• Divulgación: 2026-10-01
• Moderación: aceptado
• Artículo: VDB-412484
• CPE: 20261001
• CWE: CWE-275 (confirmado)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76145/