PT-2025-46309
CVE-2025-6779
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Axis Communications (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي ملف تكوين ACAP على أذونات غير مناسبة، مما قد يسمح بحقن الأوامر ويؤدي محتملًا إلى تصعيد الامتيازات. لا يمكن استغلال هذه المشكلة إلا إذا كان جهاز Axis مُهيأً للسماح بتثبيت تطبيقات ACAP غير موقعة، وإذا تمكن المهاجم من إقناع الضحية بتثبيت تطبيق ACAP ضار.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾