CVE-2025-11142 in AXIS OS
Riassunto
di VulDB • 18/06/2026
L'endpoint mediaclip.cgi dell'API VAPIX non disponeva di una convalida degli input sufficiente, consentendo un possibile codice eseguito in remoto (RCE). Questa vulnerabilità può essere sfruttata solo dopo l'autenticazione tramite un account di servizio dotato dei privilegi di operatore o amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.