CVE-2026-12693
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w platformie Enterprise Video Platform firmy Vimesoft Inc. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do funkcji nieobjętych odpowiednimi ograniczeniami ACL. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem tej ostatniej).
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji platformy, co może prowadzić do wycieku danych, naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować platformę Enterprise Video Platform do wersji 3.25.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.