CVE-2025-0324

Опубликовано: 02 июн. 2025

Источник: nvd

CVSS3: 9.4

CVSS3: 8.8

EPSS Низкий

Описание

The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.

Ссылки

https://www.axis.com/dam/public/04/f3/1c/cve-2025-0324pdf-en-US-483807.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:axis:axis_os:*:*:*:*:active:*:*:*

Версия от 12.0.0 (включая) до 12.3.33 (исключая)

cpe:2.3:o:axis:axis_os_2024:*:*:*:*:lts:*:*:*

Версия от 11.8.0 (включая) до 11.11.140 (исключая)

EPSS

Процентиль: 23%

0.00075

Низкий

9.4 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-791

Связанные уязвимости

GHSA-8v6x-2r55-mmxr

CVSS3: 9.4

github

8 месяцев назад

The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.

BDU:2025-06493

CVSS3: 9.4

fstec

8 месяцев назад

Уязвимость компонента Device Configuration прикладного программного интерфейса VAPIX операционной системы AXIS OS, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 23%

0.00075

Низкий

9.4 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-791