CVE-2025-6779 in AXIS OSthông tin

Tóm tắt

Bởi VulDB • 28/06/2026

Một tệp cấu hình ACAP có quyền truy cập không đúng cách, điều này có thể cho phép tiêm lệnh và dẫn đến leo thang đặc quyền. Lỗ hổng này chỉ có thể bị khai thác nếu thiết bị Axis được định cấu hình để cho phép cài đặt các ứng dụng ACAP chưa ký số, và kẻ tấn công thuyết phục nạn nhân cài đặt một ứng dụng ACAP độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Axis

Đặt trước

27/06/2025

Tiết lộ

11/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.01073

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!