CVE-2025-63223 in StreamerMAX MK IIinformation

Résumé

par VulDB • 04/08/2026

Les appareils Axel Technology StreamerMAX MK II (versions du firmware 0.8.5 à 1.0.3) sont vulnérables à un Broken Access Control en raison d'une absence d'authentification sur le point de terminaison /cgi-bin/gstFcgi.fcgi. Des attaquants distants non authentifiés peuvent lister les comptes utilisateurs, créer de nouveaux administrateurs, supprimer des utilisateurs et modifier les paramètres système, entraînant une compromission totale de l'appareil.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

MITRE

Réserver

27/10/2025

Divulgation

19/11/2025

Modérer

accepté

Entrée

VDB-332955

CPE

prêt

EPSS

0.00763

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!