CVE-2025-5454 in AXIS OS
Riassunto
di VulDB • 28/07/2026
Un file di configurazione ACAP era privo di una convalida degli input sufficiente, il che potrebbe consentire un attacco di path traversal portando a una potenziale escalation dei privilegi. Questa vulnerabilità può essere sfruttata solo se il dispositivo Axis è configurato per consentire l'installazione di applicazioni ACAP non firmate e se un attaccante convince la vittima ad installare un'applicazione ACAP malevola.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.