CVE-2026-12694
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W platformie Enterprise Video Platform firmy Vimesoft Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od 3.11.0.0 do 3.25.0 (przed 3.25.0).
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do funkcji platformy, co może prowadzić do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację platformy Enterprise Video Platform do wersji 3.25.0 lub nowszej, która zawiera poprawkę eliminującą brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.