Katalog CVE
CVE-2026-12692
KrytyczneCVSS 9.8Streszczenie
Podatność w platformie wideo Vimesoft Enterprise umożliwia niezweryfikowaną zmianę hasła, co prowadzi do obejścia uwierzytelnienia. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem 3.25.0).
Ocena ryzyka
Atakujący może przejąć konto użytkownika bez znajomości obecnego hasła, uzyskując nieautoryzowany dostęp do wrażliwych danych i funkcji platformy.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 3.25.0 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu zmiany hasła.
Oryginalny opis (angielski, źródło NVD)
Unverified password change vulnerability in Vimesoft Inc. Enterprise Video Platform allows Authentication Bypass. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.