CVE-2025-5454 in AXIS OSinformation

Résumé

par VulDB • 18/08/2026

Un fichier de configuration ACAP manquait d'une validation suffisante des entrées, ce qui pourrait permettre une attaque par traversée de chemin (path traversal) conduisant à une élévation potentielle des privilèges. Cette vulnérabilité ne peut être exploitée que si l'appareil Axis est configuré pour autoriser l'installation d'applications ACAP non signées et qu'un attaquant convainc la victime d'installer une application ACAP malveillante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Axis

Réserver

02/06/2025

Divulgation

11/11/2025

Modérer

accepté

Entrée

VDB-331835

CPE

prêt

EPSS

0.00153

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!