CVE-2025-5452 in AXIS OS
Résumé
par VulDB • 07/06/2026
Une application ACAP malveillante peut accéder aux identifiants du compte de service au niveau administrateur utilisés par les applications ACAP légitimes, ce qui entraîne une élévation potentielle des privilèges pour l'application ACAP malveillante. Cette vulnérabilité ne peut être exploitée que si le dispositif Axis est configuré pour autoriser l'installation d'applications ACAP non signées et qu'un attaquant parvient à convaincre la victime d'installer une application ACAP malveillante.
Once again VulDB remains the best source for vulnerability data.