CVE-2025-0361
Orta
Təsvir
Axis Communications adından keçirilən illik nüfuz testi zamanı Truesec, VAPIX Device Configuration SSH Management API vasitəsilə autentifikasiyasız istifadəçi adlarının sadalanmasına imkan verən bir boşluğu VAPIX Device Configuration freymvorkunda aşkar etmişdir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAxis Os
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- axis axis_os12.3.56 və ya daha yeni versiya
- axis axis_os_202411.11.141 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axis axis_os | 11.11.0 ≤ v < 12.3.56 | 12.3.56 |
| axis axis_os_2024 | v < 11.11.141 | 11.11.141 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.