PT-2025-32627 · Axis Communications+1 · Axis Camera Station Pro+2

CVE-2025-7622 · Publicado 2025-08-12 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Não foi possível determinar o nome do produto. (versões afetadas não especificadas)

Descrição: Uma avaliação de segurança interna revelou uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). Um atacante autenticado poderia explorar essa vulnerabilidade para acessar recursos internos do servidor. A Falsificação de Solicitação do Lado do Servidor (SSRF) é uma vulnerabilidade de segurança web que permite a um atacante induzir a aplicação no lado do servidor a realizar solicitações HTTP para um domínio arbitrário de escolha do atacante.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-7622

Produtos afetados

Axis Camera Station Pro

Camera Station

Camera Station Pro

Referências · 6

• https://t.me/cveNotify/131770 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7622 · Aviso do Fabricante
• https://t.me/CVEtracker/29750 · Publicação no Telegram
• https://axis.com/dam/public/c5/9a/3c/cve-2025-7622pdf-en-US-492761.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-7622 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955141535307084215 · Publicação no Twitter