7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SQL Injection affecting the Archiver role.
Засегнати продукти
- Genetec Inc. Genetec Security Center: >=5.9.0.0 <5.9.5.9; >=5.9.5.9; >=5.10.0.0 <5.10.4.28; >=5.10.4.28; >=5.11.0.0 <5.11.3.19; >=5.11.3.19; >=5.12.0.0 <5.12.2.6; >=5.12.2.6; >=5.13.0.0 <5.13.1.1; >=5.13.1.1
Вид слабост
История
- 29 юли 2025 Публикувано
Други уязвимости в Genetec Inc. Genetec Security Center
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-2928
- https://nvd.nist.gov/vuln/detail/CVE-2025-2928
- https://techdocs.genetec.com/viewer/book-attachment/SZjl87Xb1QrEBmA7EPMZ0Q/wXhU660do0oVQGF89qoodA-SZjl87Xb1QrEBmA7EPMZ0Q
- https://techdocs.genetec.com/viewer/book-attachment/EG5x3MPOu~J5abi1egkvRA/N2xk_nlluPjBSxRU11ZCVA-EG5x3MPOu~J5abi1egkvRA
- https://techdocs.genetec.com/r/en-US/Security-Updates-for-Security-Center-5.11/Resolved-vulnerabilities-in-Security-Center-5.11.3.19
- https://techdocs.genetec.com/r/en-US/Security-Updates-for-Security-Center-5.12/Resolved-vulnerabilities-in-Security-Center-5.12.2.6
- https://techdocs.genetec.com/r/en-US/Security-Updates-for-Security-Center-5.13/Resolved-vulnerabilities-in-Security-Center-5.13.1.1