PT-2026-103678
CVE-2026-76143
·
Publicado
2026-10-01
·
Atualizado
2026-10-02
Descrição por
CVSS 4.0
7.3
AltaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
Genian SSL PNS (versões afetadas não especificadas)
Descrição
Uma falha de autorização no gateway VPN/ZTNA voltado para a internet permite que um invasor ignore a autenticação de múltiplos fatores (MFA) ao manipular um parâmetro de requisição de login. Isso pode potencialmente conceder acesso não autorizado a redes protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾