CVE-2025-6266 in AX8

الملخص

بحسب VulDB • 07/06/2026

تم اكتشاف ثغرة في Teledyne FLIR AX8 حتى الإصدار 1.46. تتأثر هذه الثغرة وظيفة غير معروفة في الملف /upload.php. يؤدي التلاعب بالوسيطة File إلى رفع غير مقيد. من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً وقد يتم استخدامه. يعالج الترقية إلى الإصدار 1.49.16 هذه المشكلة. يُنصح بترقية المكون المتأثر. يشير المورد إلى: "تم إعادة هيكلة الموقع الداخلي لـ FLIR AX8 ليكون قادرًا على التعامل مع الثغرات المبلغ عنها."

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 19/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313270
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00412
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6266
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6266/