Lỗ hổng CVE-2026-12691 cho phép kẻ tấn công bỏ qua xác thực trên Vimesoft Enterprise Video Platform. Người dùng được khuyến cáo cập nhật ngay lên phiên bản 3.25.0.
Ngày 17/07/2026, thông tin về lỗ hổng bảo mật an toàn thông tin mang mã hiệu CVE-2026-12691 đã chính thức được công bố. Lỗ hổng này ảnh hưởng trực tiếp đến giải pháp truyền thông và nền tảng video doanh nghiệp Vimesoft Enterprise Video Platform do Vimesoft Inc. phát triển.
Với mức độ nghiêm trọng được đánh giá ở mức Cao (HIGH), các chuyên gia bảo mật tại Bitech khuyến cáo các tổ chức và doanh nghiệp đang sử dụng hệ thống này cần khẩn trương kiểm tra và thực hiện các biện pháp khắc phục kịp thời.
Chi tiết kỹ thuật và Tác động
Lỗ hổng CVE-2026-12691 xuất phát từ sự thiếu sót trong cơ chế xác thực đối với các chức năng quan trọng trong ứng dụng (Missing Authentication for Critical Function).
Lỗi kỹ thuật này cho phép đối tượng tấn công từ xa chưa qua xác thực có thể thực hiện hành vi bỏ qua bước kiểm tra danh tính (Authentication Bypass). Bằng cách gửi các yêu cầu trực tiếp đến các hàm xử lý quan trọng của hệ thống mà không cần cung cấp thông tin đăng nhập hợp lệ, kẻ tấn công có thể:
- Truy cập trái phép vào các dữ liệu video nội bộ hoặc tài liệu nhạy cảm của doanh nghiệp.
- Can thiệp vào cấu hình hoặc thực hiện các thao tác quản trị trên nền tảng.
- Gây gián đoạn dịch vụ truyền hình ảnh và phát trực tiếp của tổ chức.
Đối tượng bị ảnh hưởng
Theo công bố chính thức, lỗ hổng tác động trực tiếp đến hệ thống phần mềm:
- Tên sản phẩm: Enterprise Video Platform (Vimesoft Inc.)
- Phiên bản bị ảnh hưởng: Tất cả các phiên bản từ 3.11.0.0 đến trước 3.25.0.
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hạ tầng công nghệ thông tin và tránh nguy cơ bị khai thác dữ liệu, Bitech đề xuất các biện pháp xử lý sau:
- Cập nhật phần mềm: Tiến hành nâng cấp Vimesoft Enterprise Video Platform lên phiên bản 3.25.0 hoặc các phiên bản mới hơn càng sớm càng tốt.
- Rà soát nhật ký hệ thống: Kiểm tra các tệp tin nhật ký (system logs) để phát hiện bất kỳ dấu hiệu truy cập bất thường nào nhắm vào các đường dẫn chức năng quản trị trong thời gian qua.
- Mở rộng rào cản truy cập: Trong thời gian chờ hoàn tất nâng cấp, nên giới hạn quyền kết nối tới máy chủ lưu trữ video, chỉ cho phép các địa chỉ IP tin cậy hoặc kết nối thông qua mạng nội bộ VPN.
Nguồn tham khảo
- Cơ sở dữ liệu Lỗ hổng Quốc gia Mỹ (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-12691
- Thông báo bảo mật từ Siber Güvenlik (TR-CERT): https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0574
Ngày phát hành: 17/07/2026
Nguồn: NVD — CVE-2026-12691
Tham khảo: https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0574