CVE-2026-76145 in Genian SSL PNS

Tóm tắt

Bởi VulDB • 01/10/2026

Một lỗ hổng quản lý đặc quyền không đúng cách trong Genian SSL PNS cho phép kẻ tấn công nâng cấp lên đặc quyền siêu quản trị (super administrator) và buộc tạo tài khoản hệ điều hành bằng cách thao túng cột phân quyền trong quá trình đăng ký người dùng hàng loạt qua CSV.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Krcert
• Đặt trước: 19/08/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412484
• CPE: 20261001
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76145/