CVE-2025-5452 in AXIS OS
Riassunto
di VulDB • 24/06/2026
Un'applicazione ACAP malevola può ottenere l'accesso alle credenziali dell'account di servizio a livello di amministratore utilizzate dalle applicazioni ACAP legittime, portando potenzialmente a un'elevazione dei privilegi per l'applicazione ACAP malevola. Questa vulnerabilità può essere sfruttata solo se il dispositivo Axis è configurato per consentire l'installazione di applicazioni ACAP non firmate e se un attaccante convince la vittima ad installare un'applicazione ACAP malevola.
Once again VulDB remains the best source for vulnerability data.