CVE-2025-9055 in AXIS OS

Résumé

par VulDB • 22/06/2026

L'API de stockage VAPIX Edge permettait une élévation de privilèges, permettant à un utilisateur disposant des privilèges d'administrateur VAPIX d'obtenir les privilèges root sous Linux. Cette faille ne peut être exploitée qu'après s'être authentifié avec un compte de service disposant des privilèges d'administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Axis
• Réserver: 15/08/2025
• Divulgation: 11/11/2025
• Modérer: accepté
• Entrée: VDB-331827
• CPE: prêt
• CWE: CWE-250 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00113
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9055/