Ce qu’il faut retenir
Genetec a publié la version 5.14.1.2 de Security Center, qui corrige une faille de gravité moyenne (CVE-2026-65422, 6.5 selon NVD) dans le module vidéo : un utilisateur de Security Center qui n’a pas le droit de lire la vidéo pouvait malgré tout générer des vignettes d’images vidéo via le Media Gateway. C’est la seule faille corrigée par cette version, et Genetec la classe en gravité moyenne. Il s’agit d’une mise à jour à prévoir lors de votre prochaine maintenance, pas d’une urgence.
Qui est concerné ?
| Produit | Genetec Security Center, module vidéo (Media Gateway) |
| Version corrigée | Security Center 5.14.1.2 ; pour les autres branches du produit, consulter les mises à jour de sécurité de Genetec |
| Condition | L’attaquant doit déjà posséder un compte Security Center (faibles privilèges) ; il ne s’agit pas d’une attaque sans compte |
| Source | Mises à jour de sécurité Genetec, Security Center 5.14.1.2 |
Quel est le risque concret ?
Un utilisateur qui a un compte mais pas le droit de visionner la vidéo peut obtenir des vignettes des images. Cela représente une fuite d’information limitée, qui concerne surtout les entreprises où l’accès aux images est restreint par profil (par exemple, des agents qui ne doivent pas voir certaines zones). Genetec ne mentionne aucune exploitation de cette faille.
Priorité de traitement
Justification : gravité moyenne, un compte est nécessaire, impact limité à des vignettes ; la mise à jour peut être faite lors d’une prochaine maintenance.
Que faut-il faire ?
- Vérifier la version de Security Center installée.
- Planifier la mise à jour vers Security Center 5.14.1.2 (ou la version corrigée correspondant à votre branche) lors de votre prochaine maintenance.
- Revoir les droits des utilisateurs sur la vidéo et ne donner de compte qu’aux personnes qui en ont besoin.
- Ne pas exposer le serveur Security Center directement sur Internet.
Recommandation Chrysalead
Nous recommandons d’inclure cette mise à jour dans votre prochaine maintenance de Security Center, sans urgence particulière. Contactez-nous si vous souhaitez que nous vérifiions votre version et les droits utilisateurs.
Détails techniques : la faille
| CVE | CVSS 3.1 | Composant | Impact |
|---|---|---|---|
| CVE-2026-65422 | 6.5 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N) | Media Gateway (module Vidéo) | Défaut d’autorisation (CWE-862) : génération de vignettes vidéo par un utilisateur sans droit de lecture. Numéro de suivi Genetec : 5372386 |
La fiche NVD a été publiée le 24 septembre 2026 et est en attente d’analyse. La page de mises à jour de sécurité de Genetec a été mise à jour le 26 octobre 2026.
Articles et services associés
- Security Center
- Plateforme de Genetec qui réunit vidéosurveillance, contrôle d’accès et lecture de plaques.
- Media Gateway
- Composant qui diffuse la vidéo vers d’autres applications ou utilisateurs.
- Vignette
- Petite image extraite d’une vidéo.
- CVE
- Identifiant public attribué à une vulnérabilité connue.
- CVSS
- Score de 0 à 10 qui évalue la gravité technique d’une vulnérabilité.
Cette alerte est une synthèse éditoriale rédigée par Chrysalead IT Services à partir de la page officielle de mises à jour de sécurité de Genetec (consultée le 12/11/2026). Les informations peuvent évoluer : vérifiez toujours la source officielle avant toute intervention sur vos équipements.