Genian NAC/ZTNA: Unzureichende Zugriffskontrolle am internen IPC-Endpunkt

Zusammenfassung

Der nur intern vorgesehene IPC-SOAP-Endpunkt des Genian NAC- und ZTNA-Policy-Servers verfügt über unzureichende Authentifizierung und Zugriffskontrolle. Ein nicht authentifizierter Angreifer, der den Dienst erreichen kann, kann interne Funktionen aufrufen; der Hersteller stuft dies als kritisch ein (CVSS 4.0 9.3). Laut Hersteller setzt die Ausnutzung voraus, dass der Dienst (Port 9999, gnrpcsvc) über einen Reverse Proxy wie Apache ProxyPass in unvertrauenswürdige Netze veröffentlicht ist; eine Standardinstallation im internen Netz gilt laut Hersteller nicht als betroffen.

Betroffen

• Genian NAC 5.0.75 LTS: Revision 135823 bis vor 148667
• Genian NAC 5.0.85 Release Stable: Revision 147181 bis vor 148666
• Genian NAC 5.0.86 Release: Revision 148018 bis vor 148665
• Genian ZTNA 6.0.35 LTS: Revision 135814 bis vor 148672
• Genian ZTNA 6.0.45 Release Stable: Revision 147169 bis vor 148671
• Genian ZTNA 6.0.46 Release: Revision 148028 bis vor 148670
• Genian NAC 4.0.x: Unbekannt.

Behoben in

• Genian NAC 5.0.86: Revision 148665 oder neuer
• Genian NAC 5.0.85 Release Stable: Revision 148666 oder neuer
• Genian NAC 5.0.75 LTS: Revision 148667 oder neuer
• Genian ZTNA 6.0.46: Revision 148670 oder neuer
• Genian ZTNA 6.0.45 Release Stable: Revision 148671 oder neuer
• Genian ZTNA 6.0.35 LTS: Revision 148672 oder neuer

Hinweis: Die korrigierten Builds werden über die Revisionsnummer identifiziert; die Revision auf jedem Gerät prüfen.

Umgehung

• Vom Hersteller genannte Workaround: Unbekannt.
• Praktische Massnahme (nicht vom Hersteller): Sicherstellen, dass kein Reverse Proxy (zum Beispiel Apache ProxyPass) den betroffenen Dienstport in unvertrauenswürdige Netze veröffentlicht, und den Port bis zur Aktualisierung an der Firewall blockieren.
• Management- und Dienstschnittstellen auf interne Administrationsnetze beschränken.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; KEV-Status nicht verifiziert.
• EPSS 0.00333 (Angabe eines Drittanbieter-Aggregators).

Unsere Empfehlung

• Alle Genian NAC- und ZTNA-Policy-Server inventarisieren und Produktzweig sowie Revision erfassen.
• Jede Revision mit den betroffenen Bereichen vergleichen und auf die korrigierte Revision aktualisieren.
• Reverse-Proxy- und Firewall-Regeln auf Veröffentlichung des betroffenen Dienstes prüfen und diese entfernen.
• Logs auf unerwartete Anfragen an den Dienst prüfen, da das Expositionsfenster vor dem Patch liegen kann.
• Bei Genians klären, ob Genian NAC 4.0.x betroffen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GN-SA-2026-002 Security Advisory (Genians documentation) docs.genians.com
• GHSA-qf3p-2jpg-3h95 (GitHub Security Advisory) github.com
• Vulners VulnRichment CVE-2026-76142 vulners.com
• OpenCVE CVE-2026-76142 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:45.