CVE-2026-76142: Genian NAC/ZTNA pre-auth critical

Il CVE-2026-76142 identifica una falla di autenticazione insufficiente e controllo accesso inadeguato sull'endpoint SOAP interno (gnrpcsvc) del policy server Genian NAC/ZTNA. Questa vulnerabilità consente a un attaccante non autenticato di invocare funzioni interne critiche, compromettendo l'integrità del sistema di controllo accesso e del framework Zero Trust. Genian NAC/ZTNA è un sistema di sicurezza perimetrale e di controllo accesso ampiamente usato da aziende per governare le policy di rete e la verifica di identità.

La vulnerabilità ha un CVSS di 9,3 (critical). Secondo la descrizione ufficiale NVD (pubblicata il 1° ottobre 2026), l'insufficienza di autenticazione su endpoint SOAP interno rappresenta un vettore di attacco diretto per un attaccante non autorizzato. Un segnale pubblico su GitHub datato 5 novembre 2026 conferma l'esistenza di repository che dichiarano di contenere exploit per questa falla e specifica che la correzione è disponibile dalla build 148665.

Gli amministratori e i team di sicurezza devono verificare immediatamente quale versione di Genian NAC/ZTNA è in uso. Se anteriore alla build 148665, pianificare l'aggiornamento con massima priorità. Esaminare i log di accesso all'endpoint SOAP interno (gnrpcsvc) per rilevare accessi non autorizzati o tentativi di sfruttamento. Dato che questa falla consente accesso senza autenticazione, ogni anomalia nei log rappresenterebbe un potenziale indicatore di compromissione.