CVE-2025-5126 in AX8
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità classificata come critica in FLIR AX8 fino alla versione 1.46.16. Questa vulnerabilità interessa la funzione setDataTime del file \usr\www\application\models\settingsregional.php. La manipolazione degli argomenti year/month/day/hour/minute porta a un'iniezione di comandi (command injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.