Katalog CVE
CVE-2026-1749
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W niektórych wersjach HikCentral Professional występuje luka w kontroli dostępu. Może ona pozwolić nieuwierzytelnionemu użytkownikowi na uzyskanie uprawnień administratora.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć pełną kontrolę nad systemem HikCentral Professional, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować HikCentral Professional do najnowszej wersji, która usuwa tę lukę w kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
There is an Access Control Vulnerability in some HikCentral Professional versions. This could allow an unauthenticated user to obtain the admin permission.