7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A high-severity vulnerability in the deployment of Genetec RabbitMQ that allows a privilege escalation attack.
Засегнати продукти
- Genetec Inc. Genetec RabbitMQ: <3.13.7.19; >=3.13.7.19
- Genetec Inc. Genetec Mission Control: <3.4.1.0; >=3.4.1.0
- Genetec Inc. Genetec Sipelia: <2.11; >=2.11
- Genetec Inc. Genetec Industrial IoT: <5.5.118.0; >=5.5.118.0; <6.0.196.0; >=6.0.196.0
- Genetec Inc. Genetec Airport Operational Manager: <1.6; >=1.6
- Genetec Inc. Genetec Restricted Security Area: <5.2.1; >=5.2.1
- Genetec Inc. Genetec Inter-System Gateway: <1.2; >=1.2
Вид слабост
История
- 26 май 2026 Публикувано
Други уязвимости в Genetec Inc. Genetec RabbitMQ
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-25112
- https://nvd.nist.gov/vuln/detail/CVE-2026-25112
- https://resources.genetec.com/security-advisories/vulnerability-affecting-rabbitmq-deployment-in-genetec-products
- https://ressources.genetec.com/bulletins-de-securite/vulnerabilite-d-elevation-de-privileges-affectant-le-deploiement-de-rabbitmq-dans-les-produits-genetec
- http://seclists.org/fulldisclosure/2026/Jun/2