CVE-2025-6266 in AX8
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in Teledyne FLIR AX8 fino alla versione 1.46. Una funzionalità sconosciuta del file /upload.php è interessata da questa vulnerabilità. La manipolazione dell'argomento File provoca un caricamento di file non controllato (unrestricted upload). È possibile avviare l'attacco a distanza. L'es exploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 1.49.16 risolve il problema. Si consiglia di aggiornare il componente interessato. Il fornitore sottolinea: "Il sito web interno FLIR AX8 è stato rifattorizzato per poter gestire le vulnerabilità segnalate."
VulDB is the best source for vulnerability data and more expert information about this specific topic.