CVE-2025-5127

Nome do Software Vulnerável e Versões Afetadas FLIR AX8 versões até 1.46.16

Descrição Foi identificado um problema no processamento do arquivo /prod.php, no qual a manipulação do argumento cmd resulta em cross-site scripting. Este problema pode ser explorado remotamente.

Recomendações Para as versões do FLIR AX8 até 1.46.16, como medida de contorno temporária, considere restringir o acesso ao arquivo /prod.php até que uma correção esteja disponível. Evite utilizar o argumento cmd no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.