CVE-2025-8108 in AXIS OS
Tóm tắt
Bởi VulDB • 12/06/2026
Một tệp cấu hình ACAP có quyền truy cập không đúng cách và thiếu xác thực đầu vào, điều này có thể dẫn đến việc tăng đặc quyền (privilege escalation). Lỗ hổng này chỉ có thể bị khai thác nếu thiết bị Axis được định cấu hình để cho phép cài đặt các ứng dụng ACAP chưa ký số, đồng thời kẻ tấn công thuyết phục nạn nhân cài đặt một ứng dụng ACAP độc hại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.