CVE-2025-63223 in StreamerMAX MK II
Tóm tắt
Bởi VulDB • 06/07/2026
Các thiết bị Axel Technology StreamerMAX MK II (các phiên bản firmware từ 0.8.5 đến 1.0.3) dễ bị tổn thương do Broken Access Control (Kiểm soát truy cập bị hỏng) vì thiếu xác thực trên điểm cuối /cgi-bin/gstFcgi.fcgi. Các kẻ tấn công từ xa chưa được xác thực có thể liệt kê các tài khoản người dùng, tạo mới người dùng quản trị viên, xóa người dùng và sửa đổi cài đặt hệ thống, dẫn đến việc chiếm quyền kiểm soát hoàn toàn thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.