PT-2025-15356 · Axis Communications · Vapix Device Configuration Framework
CVE-2025-0361
·
Publicado
2025-04-08
·
Atualizado
2025-04-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Axis Communications VAPIX Device Configuration framework (versões afetadas não especificadas)
Descrição:
O problema envolve uma falha no framework de Configuração de Dispositivos VAPIX, permitindo a enumeração de nomes de usuário sem autenticação. Isso é realizado por meio da API de Gerenciamento SSH de Configuração de Dispositivos VAPIX. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais nos quais essa falha foi explorada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vapix Device Configuration Framework