PT-2025-35171 · Hikvision · Hikcentral Focsign

Eduardo Bido · Publicado 2025-08-28 · Atualizado 2025-08-29 · CVE-2025-39246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas HikCentral FocSign (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de caminho de serviço sem aspas no HikCentral FocSign. Isso poderia permitir que um usuário autenticado potencialmente escalonasse privilégios via acesso local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

BDU:2025-11112

CVE-2025-39246

Produtos afetados

Hikcentral Focsign

Referências · 4

• https://twitter.com/CVEnew/status/1961282395719832035 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-39246 · Nota de Segurança
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-some-hikcentral-products · Nota
• https://bdu.fstec.ru/vul/2025-11112 · Nota de Segurança