CVE-2026-55727
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie uwierzytelniania żądań strumieni wideo w Genetec Security Center 5.14.0.0 przed build 5.14.178.18 może umożliwić nieuwierzytelnionemu atakującemu dostęp do strumieni wideo na żywo.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego podglądu strumieni wideo przez osoby z zewnątrz, co może prowadzić do naruszenia poufności monitorowanych obszarów.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 5.14.178.18 lub nowszej, która usuwa tę podatność.
Inne podatności w Genetec Security Center
Zobacz wszystkie- CVE-2026-65422Średnie
Wada w mechanizmie autoryzacji dla Media Gateway API w Genetec Security Center może pozwolić użytkownikowi bez uprawnień do odtwarzania na generowanie miniatur wideo.
- CVE-2026-40619Wysokie
Poważna podatność w głównym serwerze Security Center umożliwia lokalnemu atakującemu z uprawnieniami OS dostęp do poświadczeń administratora serwera. Problem dotyczy konkretnych wersji instalacyjnych, a nie tylko numeru wersji produktu.
Oryginalny opis (angielski, źródło NVD)
A flaw in the authentication mechanism for video stream requests in Genetec Security Center 5.14.0.0 prior to build 5.14.178.18 may allow an unauthenticated attacker to access live video streams.