DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Axis Camera Station und Device Manager: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-08-11
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Axis Camera Station und Axis Device Manager ausnutzen, um die Authentifizierung zu umgehen, erhöhte Privilegien zu erlangen, eine Man-in-the-Middle-Attacke durchzuführen und beliebigen Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-30026US | critical9.8OT erhöht | — | ||
The AXIS Camera Station Server had a flaw that allowed
to bypass authentication that is normally required. | ||||
| CVE-2025-30025US | high7.8 | — | ||
The communication protocol used between the
server process and the service control had a flaw that could lead to a local privilege escalation. | ||||
| CVE-2025-30024US | — | — | ||
The communication protocol used between client
and server had a flaw that could be leveraged to execute a man in the middle attack. | ||||
| CVE-2025-30023US | — | — | ||
The communication protocol used between client and server had a flaw that could lead to an authenticated user performing a remote code execution attack. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan