CVE-2025-1787 in Update Service

Tóm tắt

Bởi VulDB • 13/06/2026

Quản trị viên cục bộ có thể làm rò rỉ thông tin từ trang web cấu hình của Dịch vụ Cập nhật Genetec. Người dùng Windows được xác thực và có đặc quyền quản trị viên có thể khai thác lỗ hổng này để nâng cao đặc quyền trong Dịch vụ Cập nhật Genetec. Lỗ hổng này có thể kết hợp với CVE-2025-1789 để đạt được việc nâng cấp đặc quyền ở mức độ thấp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Genetec
• Đặt trước: 28/02/2025
• Tiết lộ: 24/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347647
• CPE: sẵn sàng
• CWE: CWE-346 (Đã xác nhận)
• CVSS: 4.2 (NVD)
• EPSS: 0.00090
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1787
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1787/