CVE-2026-55727
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie uwierzytelniania żądań strumieni wideo w Genetec Security Center 5.14.0.0 przed build 5.14.178.18 może umożliwić nieuwierzytelnionemu atakującemu dostęp do strumieni wideo na żywo.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego podglądu strumieni wideo przez osoby z zewnątrz, co może prowadzić do naruszenia poufności monitorowanych obszarów.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 5.14.178.18 lub nowszej, która usuwa tę podatność.
Inne podatności w Genetec Security Center
Zobacz wszystkie- CVE-2026-65422Średnie
Wada w mechanizmie autoryzacji dla Media Gateway API w Genetec Security Center może pozwolić użytkownikowi bez uprawnień do odtwarzania na generowanie miniatur wideo.
- CVE-2026-40619Wysokie
Poważna podatność w głównym serwerze Security Center umożliwia lokalnemu atakującemu z uprawnieniami OS dostęp do poświadczeń administratora serwera. Problem dotyczy konkretnych wersji instalacyjnych, a nie tylko numeru wersji produktu.
Oryginalny opis (angielski, źródło NVD)
A flaw in the authentication mechanism for video stream requests in Genetec Security Center 5.14.0.0 prior to build 5.14.178.18 may allow an unauthenticated attacker to access live video streams.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS