Описание
Уязвимость компонента Device Configuration прикладного программного интерфейса VAPIX операционной системы AXIS OS связана с неполной фильтрацией специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Axis Communications
Наименование ПО
AXIS OS
Версия ПО
от 11.8 до 12.2 включительно (AXIS OS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.axis.com/dam/public/04/f3/1c/cve-2025-0324pdf-en-US-483807.pdf
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 23%
0.00075
Низкий
9.4 Critical
CVSS3
9.7 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.4
nvd
8 месяцев назад
The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.
CVSS3: 9.4
github
8 месяцев назад
The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.
EPSS
Процентиль: 23%
0.00075
Низкий
9.4 Critical
CVSS3
9.7 Critical
CVSS2