PT-2026-43263 · Genetech · Rabbitmq

Gianluca Rivera · Publicado 2026-05-26 · Atualizado 2026-06-09 · CVE-2026-25112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Genetec RabbitMQ (versões afetadas não especificadas)

Descrição Um problema de alta gravidade na implantação do Genetec RabbitMQ que permite um ataque de escalonamento de privilégios, permitindo que um invasor obtenha níveis de permissão superiores aos pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-25112

Produtos afetados

Rabbitmq

Referências · 7

• https://ressources.genetec.com/bulletins-de-securite/vulnerabilite-d-elevation-de-privileges-affectant-le-deploiement-de-rabbitmq-dans-les-produits-genetec · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25112 · Nota de Segurança
• https://resources.genetec.com/security-advisories/vulnerability-affecting-rabbitmq-deployment-in-genetec-products · Nota
• https://t.me/CVEtracker/54980 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2026/Jun/2 · Nota
• https://t.me/cveNotify/166657 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/2063944278611783891 · Publicação no Twitter