جزئیات آسیبپذیری
CVE-2025-43027
Genetec Security Center
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
A critical severity vulnerability has been identified in the ALPR Manager role of Security Center that could allow attackers to gain administrative access to the Genetec Security Center system. The Genetec engineering team discovered this issue internally. There is currently no evidence that this vulnerability has been exploited in the wild.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Genetec) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Genetec Inc. | Genetec Security Center | <5.9.5.10 | CVEProject cvelistV5 (CNA) |
| Genetec Inc. | Genetec Security Center | >=5.10.0.0 <5.10.4.29 | CVEProject cvelistV5 (CNA) |
| Genetec Inc. | Genetec Security Center | >=5.11.0.0 <5.11.3.25 | CVEProject cvelistV5 (CNA) |
| Genetec Inc. | Genetec Security Center | >=5.12.0.0 <5.12.2.12 | CVEProject cvelistV5 (CNA) |
| Genetec Inc. | Genetec Security Center | >=5.13.0.0 <5.13.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۰۸
- آخرین بهروزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Genetec
پیشبینی بهرهبرداری (EPSS)
۰٫۳۶٪
احتمال بهرهبرداری در ۳۰ روز
۳۰٫۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-284Improper Access Control