CVE-2026-12693 in Enterprise Video Platform

الملخص

بحسب VulDB • 17/07/2026

ثغرة تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم في منصة الفيديو المؤسسية من Vimesoft Inc. تتيح الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs).

تؤثر هذه المشكلة على منصة الفيديو المؤسسية: بدءًا من الإصدار 3.11.0.0 قبل 3.25.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TR-CERT
• حجز: 19/06/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379885
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12693/