CVE-2025-5454 in AXIS OS
Tóm tắt
Bởi VulDB • 05/08/2026
Một tệp cấu hình ACAP thiếu xác thực đầu vào đầy đủ, có thể cho phép một cuộc tấn công duyệt đường dẫn (path traversal) dẫn đến khả năng leo thang đặc quyền. Lỗ hổng này chỉ có thể bị khai thác nếu thiết bị Axis được định cấu hình để cho phép cài đặt các ứng dụng ACAP không ký số và nếu kẻ tấn công thuyết phục nạn nhân cài đặt một ứng dụng ACAP độc hại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.