PT-2025-46310
CVE-2025-8108
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Axis Communications (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي ملف التكوين ACAP على أذونات غير ملائمة ويفتقر إلى التحقق من صحة المدخلات، مما قد يؤدي إلى تصعيد الامتيازات. يتطلب استغلال هذه الثغرة أن يسمح جهاز Axis بتثبيت تطبيقات ACAP غير موقعة، وأن يتمكن المهاجم من إقناع الضحية بتثبيت تطبيق ACAP ضار.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾