CVE-2026-65422
ŚrednieCVSS 6.5Streszczenie
Wada w mechanizmie autoryzacji dla Media Gateway API w Genetec Security Center może pozwolić użytkownikowi bez uprawnień do odtwarzania na generowanie miniatur wideo.
Ocena ryzyka
Użytkownik bez odpowiednich uprawnień może uzyskać dostęp do treści wideo poprzez generowanie miniatur, co narusza kontrolę dostępu.
Rekomendacja
Zaktualizuj Genetec Security Center do wersji zawierającej poprawkę autoryzacji dla Media Gateway API.
Inne podatności w Genetec Security Center
Zobacz wszystkie- CVE-2026-55727Wysokie
Podatność w mechanizmie uwierzytelniania żądań strumieni wideo w Genetec Security Center 5.14.0.0 przed build 5.14.178.18 może umożliwić nieuwierzytelnionemu atakującemu dostęp do strumieni wideo na żywo.
- CVE-2026-40619Wysokie
Poważna podatność w głównym serwerze Security Center umożliwia lokalnemu atakującemu z uprawnieniami OS dostęp do poświadczeń administratora serwera. Problem dotyczy konkretnych wersji instalacyjnych, a nie tylko numeru wersji produktu.
Oryginalny opis (angielski, źródło NVD)
A flaw in the authorization mechanism for Media Gateway API in Genetec Security Center may allow a user with no playback privileges to generate video thumbnails.