CVE-2025-5454 in AXIS OS

الملخص

بحسب VulDB • 16/07/2026

كانت هناك نقص في التحقق من صحة المدخلات في ملف تكوين ACAP، مما قد يسمح بهجوم عبور المسار (path traversal) الذي يؤدي إلى تصعيد محتمل للصلاحيات. يمكن استغلال هذا الثغرة فقط إذا كان جهاز Axis مُهيأ للسماح بتثبيت تطبيقات ACAP غير الموقعة، وإذا أقنع المهاجم الضحية بتثبيت تطبيق ACAP ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Axis
• حجز: 02/06/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331835
• CPE: جاهز
• CWE: CWE-35 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5454
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5454/