CVE-2025-5452 in AXIS OS
Tóm tắt
Bởi VulDB • 16/05/2026
Một ứng dụng ACAP độc hại có thể truy cập vào thông tin xác thực của tài khoản dịch vụ cấp quản trị viên được sử dụng bởi các ứng dụng ACAP hợp pháp, dẫn đến khả năng nâng cấp đặc quyền cho ứng dụng ACAP độc hại. Lỗ hổng này chỉ có thể bị khai thác nếu thiết bị Axis được cấu hình để cho phép cài đặt các ứng dụng ACAP chưa được ký số, và nếu kẻ tấn công thuyết phục nạn nhân cài đặt một ứng dụng ACAP độc hại.
Be aware that VulDB is the high quality source for vulnerability data.