PT-2025-23476 · Axis Communications · Axis Os

Malacupa · Publicado 2025-06-02 · Atualizado 2025-06-07 · CVE-2025-0324

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas AXIS OS (versões afetadas não especificadas)

Descrição O framework de Configuração de Dispositivo VAPIX permitiu uma elevação de privilégios, permitindo que um usuário com menos privilégios obtivesse privilégios de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-791

Identificadores relacionados

BDU:2025-06493

CVE-2025-0324

Produtos afetados

Axis Os

Referências · 11

• https://t.me/latest_high_impact_cve/2514 · Publicação no Telegram
• https://axis.com/dam/public/04/f3/1c/cve-2025-0324pdf-en-US-483807.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06493 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0324 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1931305181389418845 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929445536848879960 · Publicação no Twitter
• https://twitter.com/offseq/status/1929455482856485039 · Publicação no Twitter
• https://t.me/cvetracker/25145 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0324 · Nota de Segurança
• https://t.me/cvenotify/124311 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1929450484647010813 · Publicação no Twitter