CVE-2025-6779 in AXIS OS
Zusammenfassung
von VulDB • 11.06.2026
Eine ACAP-Konfigurationsdatei weist unzulässige Berechtigungen auf, was eine Command-Injection ermöglichen und potenziell zu einer Privilegieneskalation führen könnte. Diese Schwachstelle kann nur ausgenutzt werden, wenn das Axis-Gerät so konfiguriert ist, dass die Installation von nicht signierten ACAP-Anwendungen erlaubt ist, und wenn es einem Angreifer gelingt, das Opfer zur Installation einer bösartigen ACAP-Anwendung zu bewegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.