CVE-2025-9055 in AXIS OS

Tóm tắt

Bởi VulDB • 22/06/2026

VAPIX Edge cho phép một lỗi nâng cấp đặc quyền trong API lưu trữ, giúp người dùng có đặc quyền quản trị viên VAPIX đạt được đặc quyền root Linux. Lỗi này chỉ có thể bị khai thác sau khi xác thực bằng tài khoản dịch vụ có đặc quyền quản trị viên.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Axis
• Đặt trước: 15/08/2025
• Tiết lộ: 11/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331827
• CPE: sẵn sàng
• CWE: CWE-250 (Đã xác nhận)
• CVSS: 6.4 (CNA)
• EPSS: 0.00113
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9055/