PT-2025-46305
CVE-2025-5454
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Axis (لم يتم تحديد الإصدارات المتأثرة)
الوصف
كان ملف تكوين ACAP يفتقر إلى التحقق الكافي من صحة المدخلات، مما قد يسمح بهجوم عبور المسار الذي يؤدي إلى احتمال تصعيد الامتيازات. لا يمكن استغلال هذه المشكلة إلا إذا تم تكوين جهاز Axis للسماح بتثبيت تطبيقات ACAP غير الموقعة، وإذا أقنع المهاجم الضحية بتثبيت تطبيق ACAP ضار. تتضمن هجمات تجاوز المسار التلاعب بمسارات الملفات للوصول إلى الدلائل أو الملفات المحظورة. ويشير تصعيد الامتيازات إلى الحصول على وصول غير مصرح به إلى امتيازات نظام أعلى مستوى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾