9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A critical severity vulnerability has been identified in the ALPR Manager role of Security Center that could allow attackers to gain administrative access to the Genetec Security Center system. The Genetec engineering team discovered this issue internally. There is currently no evidence that this vulnerability has been exploited in the wild.
Засегнати продукти
- Genetec Inc. Genetec Security Center: >=5.9.5.10; <5.9.5.10; >=5.10.4.29; >=5.10.0.0 <5.10.4.29; >=5.11.3.25; >=5.11.0.0 <5.11.3.25; >=5.12.2.12; >=5.12.0.0 <5.12.2.12; >=5.13.2.3; >=5.13.0.0 <5.13.2.3
Вид слабост
История
- 30 октомври 2025 Публикувано
Други уязвимости в Genetec Inc. Genetec Security Center
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-43027
- https://nvd.nist.gov/vuln/detail/CVE-2025-43027
- https://resources.genetec.com/security-advisories/critical-security-vulnerability-affecting-the-alpr-manager-role-of-security-center
- https://ressources.genetec.com/avis-de-securite/faille-de-securite-critique-affectant-le-role-gestionnaire-rapi-de-security-center