CVE-2026-12692
KrytyczneCVSS 9.8Streszczenie
Podatność w platformie wideo Vimesoft Enterprise umożliwia niezweryfikowaną zmianę hasła, co prowadzi do obejścia uwierzytelnienia. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem 3.25.0).
Ocena ryzyka
Atakujący może przejąć konto użytkownika bez znajomości obecnego hasła, uzyskując nieautoryzowany dostęp do wrażliwych danych i funkcji platformy.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 3.25.0 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu zmiany hasła.
Inne podatności w Enterprise Video Platform
Zobacz wszystkie- CVE-2026-12694Krytyczne
W platformie Enterprise Video Platform firmy Vimesoft Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od 3.11.0.0 do 3.25.0 (przed 3.25.0).
- CVE-2026-12693Krytyczne
Podatność w platformie Enterprise Video Platform firmy Vimesoft Inc. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do funkcji nieobjętych odpowiednimi ograniczeniami ACL. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem tej ostatniej).
Oryginalny opis (angielski, źródło NVD)
Unverified password change vulnerability in Vimesoft Inc. Enterprise Video Platform allows Authentication Bypass. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.