CVE-2025-10220 in AxxonOnethông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Việc sử dụng các thành phần bên thứ ba không được bảo trì (CWE-1104) trong các thành phần phụ thuộc NuGet của AxxonSoft Axxon One VMS 2.0.0 đến 2.0.4 trên Windows cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc vượt qua các tính năng bảo mật thông qua việc khai thác các gói bên thứ ba dễ bị tổn thương như Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe và các gói khác.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

AxxonSoft

Đặt trước

10/09/2025

Tiết lộ

10/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00686

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!