CVE-2025-9055
Orta
Təsvir
VAPIX Edge yaddaş API-ı imtiyazların yüksəldilməsinə şərait yaradaraq, VAPIX administrator səlahiyyətli istifadəçinin Linux Root imtiyazları əldə etməsinə imkan verir. Bu boşluq yalnız administrator səlahiyyətli servis hesabı ilə autentifikasiyadan keçdikdən sonra istismar edilə bilər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulAXIS OS
Dərc11 noy 2025
İlk görülmə11 noy 2025
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Yeniləyin
- Axis Communications AB AXIS OS12.7.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Axis Communications AB AXIS OS | 12.0.0 ≤ v < 12.7.31 | 12.7.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.