CVE-2025-39246

Опубликовано: 29 авг. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

There is an Unquoted Service Path Vulnerability in some HikCentral FocSign versions. This could allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-some-hikcentral-products/

EPSS

Процентиль: 25%

0.00327

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-428

Связанные уязвимости

GHSA-qpc3-rjf8-6826

CVSS3: 5.3

github

около 1 года назад

There is an Unquoted Service Path Vulnerability in some HikCentral FocSign versions. This could allow an authenticated user to potentially enable escalation of privilege via local access.

BDU:2025-11112

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость программного обеспечения для создания, редактирования и распространения видеоконтента HikCentral FocSign, связанная с отсутствием кавычек в написании элементов или путей поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 25%

0.00327

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-428