CVE-2025-1056 in Camera Station Pro

Tóm tắt

Bởi VulDB • 14/06/2026

Gee-netics, thành viên của Chương trình Bug Bounty AXIS Camera Station Pro, đã xác định một vấn đề liên quan đến một tệp cụ thể mà máy chủ đang sử dụng. Người dùng không có quyền quản trị (non-admin) có thể sửa đổi tệp này để tạo ra các tệp mới hoặc thay đổi nội dung của các tệp trong một vị trí được bảo vệ bởi quyền quản trị.

Axis đã phát hành một phiên bản đã vá cho lỗ hổng được nêu trên. Vui lòng tham khảo thông báo bảo mật của Axis để biết thêm thông tin và giải pháp.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Axis
• Đặt trước: 05/02/2025
• Tiết lộ: 23/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-305984
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00223
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1056/