CVE:CVE-2021-27215
CNNVD:CNNVD-202103-013
Genua high-resistance-firewall-genugate是德国 （Genua）公司的一个应用软件。提供一个网络防护功能
Genua high-resistance-firewall-genugate 存在访问控制错误漏洞，该漏洞源于在登录期间，身份验证方法不检查提供的数据并对任何身份验证请求返回OK。这允许攻击者以自己选择的用户登录到管理面板，例如，root用户(具有最高权限)，甚至是一个不存在的用户。以下产品和版本受到影响：genua genugate before 9.0 Z p19, 9.1.x through 9.6.x before 9.6 p7, and 10.x before 10.1 p4.
solution:Upgrade genua genuagate to a higher version than 9.0,10.1,9.0,9.0:p1,9.0:p10,9.0:p11,9.0:p12,9.0:p13,9.0:p14,9.0:p15,9.0:p16,9.0:p17,9.0:p18,9.0:p2,9.0:p3,9.0:p4,9.0:p5,9.0:p6,9.0:p7,9.0:p8,9.0:p9,9.6.0,9.6.0:p1,9.6.0:p2,9.6.0:p3,9.6.0:p4,9.6.0:p5,9.6.0:p6,10.1,10.1:p1,10.1:p2,10.1:p3,and avoid the version (,9.0],[10.0,10.1],9.0,9.0:p1,9.0:p10,9.0:p11,9.0:p12,9.0:p13,9.0:p14,9.0:p15,9.0:p16,9.0:p17,9.0:p18,9.0:p2,9.0:p3,9.0:p4,9.0:p5,9.0:p6,9.0:p7,9.0:p8,9.0:p9,9.6.0,9.6.0:p1,9.6.0:p2,9.6.0:p3,9.6.0:p4,9.6.0:p5,9.6.0:p6,10.1,10.1:p1,10.1:p2,10.1:p3