PT-2025-46313 · Unknown · Vapix Edge

Malacupa · Publicado 2025-11-11 · Atualizado 2025-11-11 · CVE-2025-9055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas VAPIX Edge (versões afetadas não especificadas)

Descrição A API de armazenamento VAPIX Edge contém uma falha que permite escalonamento de privilégios. Um usuário autenticado com privilégios de administrador da VAPIX pode obter privilégios de Root no Linux. A exploração requer autenticação com uma conta de serviço com privilégios de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-9055

Produtos afetados

Vapix Edge

Referências · 5

• https://axis.com/dam/public/23/a3/00/cve-2025-9055pdf-en-US-504219.pdf · Nota
• https://twitter.com/CVEnew/status/1988152322468532548 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9055 · Nota de Segurança
• https://t.me/CVEtracker/37017 · Publicação no Telegram
• https://t.me/cveNotify/142391 · Publicação no Telegram