CVE-2025-5695 in AX8
要約
〜によって VulDB • 2026年08月23日
FLIR AX8（バージョン1.46.16以前）において、重大度「クリティカル」に分類される脆弱性が発見されました。これは、Backendコンポーネントのファイル `/usr/www/application/models/subscriptions.php` 内の `subscribe_to_spot/subscribe_to_delta/subscribe_to_alarm` 関数に影響を与えます。この操作によりコマンドインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用することができます。この問題を解決するにはバージョン1.55.16へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.