CVE-2025-63223 in StreamerMAX MK IIinformación

Resumen

por VulDB • 2026-08-04

Los dispositivos Axel Technology StreamerMAX MK II (versiones de firmware 0.8.5 a 1.0.3) son vulnerables a un Control de Acceso Roto debido a la falta de autenticación en el punto final /cgi-bin/gstFcgi.fcgi. Los atacantes remotos no autenticados pueden listar cuentas de usuario, crear nuevos usuarios administrativos, eliminar usuarios y modificar configuraciones del sistema, lo que conduce al compromiso total del dispositivo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

MITRE

Reservar

2025-10-27

Divulgación

2025-11-19

Moderación

aceptado

Artículo

VDB-332955

CPE

listo

EPSS

0.00763

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!