CVE:CVE-2021-26622
CNNVD:CNNVD-202203-2254
Genians Genian NAC是韩国Genians公司的一款网络安全和访问控制软件。可帮助企业识别启用 IP 的设备、管理漏洞并检查设备配置以保护网络访问环境。
Genian NAC V5.0 Genian NAC Suite V5.0 Genian NAC Suite V4.0存在代码注入漏洞，该漏洞源于软件中文明名参数验证不足。攻击者可以利用该漏洞在 NAC 中的所有连接节点上执行具有 SYSTEM 权限的任意恶意代码。
solution:Upgrade genians genian_nac to a higher version than 4.0.145.0831,5.0.42.0827,and avoid the version [4.0,4.0.145.0831],[5.0,5.0.42.0827]