CVE-2025-5695 in AX8

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في FLIR AX8 حتى الإصدار 1.46.16. تؤثر هذه الثغرة على الدالة subscribe_to_spot/subscribe_to_delta/subscribe_to_alarm الموجودة في الملف /usr/www/application/models/subscriptions.php الخاص بمكون Backend. يؤدي التلاعب إلى حقن الأوامر (Command Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يُعد الترقية إلى الإصدار 1.55.6 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311211
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (CNA)
• EPSS: 0.06889
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5695
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5695/