PT-2026-39323 · Hikvision · Hikcentral Professional

Ayoub Elmokhtar · Publicado 2026-05-09 · Atualizado 2026-05-11 · CVE-2026-1749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HikCentral Professional (versões afetadas não especificadas)

Descrição Existe um problema de controle de acesso que pode permitir que um usuário não autenticado obtenha permissões de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-1749

Produtos afetados

Hikcentral Professional

Referências · 6

• https://twitter.com/CVEnew/status/2053131375897878583 · Publicação no Twitter
• https://t.me/cveNotify/162863 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-1749 · Nota de Segurança
• https://twitter.com/CVEarity/status/2053824634534215695 · Publicação no Twitter
• https://t.me/CVEtracker/53218 · Publicação no Telegram
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-hikcentral-professional · Nota