جزئیات آسیب‌پذیری

CVE-2025-43027

Genetec Security Center
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

A critical severity vulnerability has been identified in the ALPR Manager role of Security Center that could allow attackers to gain administrative access to the Genetec Security Center system. The Genetec engineering team discovered this issue internally. There is currently no evidence that this vulnerability has been exploited in the wild.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Genetec) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Genetec Inc. Genetec Security Center <5.9.5.10 CVEProject cvelistV5 (CNA)
Genetec Inc. Genetec Security Center >=5.10.0.0 <5.10.4.29 CVEProject cvelistV5 (CNA)
Genetec Inc. Genetec Security Center >=5.11.0.0 <5.11.3.25 CVEProject cvelistV5 (CNA)
Genetec Inc. Genetec Security Center >=5.12.0.0 <5.12.2.12 CVEProject cvelistV5 (CNA)
Genetec Inc. Genetec Security Center >=5.13.0.0 <5.13.2.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Genetec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control