CVE-2025-5454 in AXIS OSinformação

Sumário

de VulDB • 18/08/2026

Um arquivo de configuração ACAP carecia de validação adequada dos dados inseridos, o que poderia permitir um ataque de traversal de caminho (path traversal) levando à possível elevação de privilégios. Esta vulnerabilidade só pode ser explorada se o dispositivo Axis estiver configurado para permitir a instalação de aplicativos ACAP não assinados e se um atacante conseguir convencer a vítima a instalar um aplicativo ACAP malicioso.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Axis

Reservar

02/06/2025

Divulgação

11/11/2025

Moderação

aceite

Entrada

VDB-331835

CPE

pronto

EPSS

0.00153

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!