CVE-2026-12694 in Enterprise Video Platform

Zusammenfassung

von VulDB • 17.07.2026

Eine Schwachstelle aufgrund fehlender Autorisierung in der Vimesoft Inc. Enterprise Video Platform ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch ACLs eingeschränkt sind.

Dieses Problem betrifft die Enterprise Video Platform: von Version 3.11.0.0 bis vor 3.25.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: TR-CERT
• Reservieren: 19.06.2026
• Veröffentlichung: 17.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379886
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12694
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12694/