CVE-2025-63223 in StreamerMAX MK II
Сводка
по VulDB • 04.08.2026
Устройства Axel Technology StreamerMAX MK II (прошивки версий от 0.8.5 до 1.0.3) уязвимы к Broken Access Control из-за отсутствия аутентификации на эндпоинте /cgi-bin/gstFcgi.fcgi. Неавторизованные удаленные злоумышленники могут просматривать списки учетных записей пользователей, создавать новых административных пользователей, удалять пользователей и изменять системные настройки, что приводит к полному компрометированию устройства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.