PT-2025-23477 · Axis · Axis Device

51L3Nc3 · Publicado 2025-06-02 · Atualizado 2025-06-02 · CVE-2025-0325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Dispositivo Axis (versões afetadas não especificadas)

Descrição Um parâmetro da API VAPIX do Guard Tour permitia o uso de valores arbitrários e pode ser chamado de forma incorreta, permitindo que um atacante bloqueie o acesso à página de configuração do Guard Tour na interface web do dispositivo Axis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1287

CWE-628

Identificadores relacionados

CVE-2025-0325

Produtos afetados

Axis Device

Referências · 5

• https://t.me/cvenotify/124312 · Publicação no Telegram
• https://t.me/cvetracker/25146 · Publicação no Telegram
• https://axis.com/dam/public/d0/ae/fe/cve-2025-0325pdf-en-US-483808.pdf · Nota
• https://twitter.com/CVEnew/status/1929445535963865512 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0325 · Nota de Segurança