CVE-2026-12694
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W platformie Enterprise Video Platform firmy Vimesoft Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od 3.11.0.0 do 3.25.0 (przed 3.25.0).
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do funkcji platformy, co może prowadzić do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację platformy Enterprise Video Platform do wersji 3.25.0 lub nowszej, która zawiera poprawkę eliminującą brak autoryzacji.
Inne podatności w Enterprise Video Platform
Zobacz wszystkie- CVE-2026-12693Krytyczne
Podatność w platformie Enterprise Video Platform firmy Vimesoft Inc. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do funkcji nieobjętych odpowiednimi ograniczeniami ACL. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem tej ostatniej).
- CVE-2026-12692Krytyczne
Podatność w platformie wideo Vimesoft Enterprise umożliwia niezweryfikowaną zmianę hasła, co prowadzi do obejścia uwierzytelnienia. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem 3.25.0).
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.