A high-severity vulnerability that can lead to arbitrary code execution on the system hosting the Web SDK role was found in the Genetec Secu

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Genetec). Не зависят от анализа CPE в NVD и обычно опережают его.

• Genetec Inc. Genetec Security Center

  • >=5.8.2.1, >=5.9.5.8, >=5.10.4.23, >=5.11.3.13, >=5.12.1.3 <5.12.2.0, >=5.12.2.1не затронута
  • <5.8.2.1, >=5.9.0.0 <5.9.5.8, >=5.10.0.0 <5.10.4.23, >=5.11.0.0 <5.11.3.13, >=5.12.0.0 <5.12.1.3, >=5.12.2.0 <5.12.2.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-43027A critical severity vulnerability has been identified in the ALPR Manager role of Security Center that could allow attackers to gain adminis
  39Наблюдать
• CVE-2026-40619A high security vulnerability affecting Security Center main server installations has been identified.
  31Наблюдать
• CVE-2026-55727A flaw in the authentication mechanism for video stream requests in Genetec Security Center 5.14.0.0 prior to build 5.14.178.18 may allow an
  30Наблюдать

Опубликованы до и после этой записи в том же продукте

• Позже →CVE-2025-292829 июл. 2025 г. · SQL Injection affecting the Archiver role.
  28Наблюдать
• Позже →CVE-2026-2776825 мая 2026 г. · SQL Injection affecting the Access Manager role.
  26Наблюдать
• Позже →CVE-2026-6542224 сент. 2026 г. · A flaw in the authorization mechanism for Media Gateway API in Genetec Security Center may allow a user with no playback privileges to gener
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.