Към съдържанието
Търсене

CVE-2025-1787: Genetec Inc. Genetec Update Service, заобикаляне на

5.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Local admin could to leak information from the Genetec Update Service configuration web page. An authenticated, admin privileged, Windows user could exploit this vulnerability to gain elevated privileges in the Genetec Update Service. Could be combined with CVE-2025-1789 to achieve low privilege escalation.

Засегнати продукти

  • Genetec Inc. Genetec Update Service: <2.10.600; >=2.10.600

Вид слабост

История

  • 24 февруари 2026 Публикувано

Други уязвимости в Genetec Inc. Genetec Update Service

Първоизточници

CVE-2025-1787: Genetec Inc. Genetec Update Service, заобикаляне на | freedomonline.bg