CVE-2025-0361
Orta
Açıklama
Axis Communications adına yürütülen yıllık sızma testi sırasında Truesec, VAPIX Cihaz Yapılandırma SSH Yönetim API'si üzerinden kimlik doğrulaması yapılmamış kullanıcı adı numarasının çıkarılmasına izin veren bir açığı VAPIX Cihaz Yapılandırma çerçevesinde tespit etmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAxis Os
Yayın8 Nis 2025
İlk görülme8 Nis 2025
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- axis axis_os12.3.56 ya da sonraki bir sürüm
- axis axis_os_202411.11.141 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axis axis_os | 11.11.0 ≤ v < 12.3.56 | 12.3.56 |
| axis axis_os_2024 | v < 11.11.141 | 11.11.141 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.