GN-SA-2026-004: CWP Authentication - Administrator Authentication Bypass Vulnerablility

날짜

2026년 11월 2일

CVE ID

CVE ID 공개 예정

CVSS V4.0 score

9.3

영향도

심각

내용

Genian ZTNA 접속 인증 페이지(CWP)의 인증 절차 검증 미흡으로 인한 관리자 권한 우회 취약점이 발견되어 조치와 함께 제품 보안성 강화를 위한 보안 업데이트를 발표했습니다. 영향 버전을 사용하는 이용자들은 해결 버전으로 업데이트를 권고합니다.

영향 버전

Genian ZTNA 6.0.26 LTS Release (Revision 129270 이상 ~ 151669 미만)
Genian ZTNA 6.0.35 LTS Release (Revision 136993 이상 ~ 151668 미만)
Genian ZTNA 6.0.47 Release (Revision 150095 이상 ~ 151667 미만)
Genian ZTNA 6.0.48 Release Stable (Revision 151185 이상 ~ 151665 미만)
Genian ZTNA 6.0.49 Release (Revision 151188 이상 ~ 151664 미만)

※ NAC V4.0, V5.0은 이 취약점에 영향을 받지 않습니다.

해결 방법

이 권고 사항에 포함된 취약점은 아래 버전으로 업데이트하여 해결할 수 있습니다.

Genian ZTNA 6.0.26 LTS Release (Revision 151669 이상)
Genian ZTNA 6.0.35 LTS Release (Revision 151668 이상)
Genian ZTNA 6.0.47 Release (Revision 151667 이상)
Genian ZTNA 6.0.48 Release Stable (Revision 151665 이상)
Genian ZTNA 6.0.49 Release (Revision 151664 이상)

임시 조치 방법

PassKey 기능을 사용하지 않는 환경에서는 해당 기능에 대한 접근을 차단하여 임시 조치할 수 있습니다. 상세 방법은 제조사 기술지원센터(TAC) 또는 전문 기술지원업체를 통해 안내받을 수 있습니다.