High WID-SEC-2025-1226 3 CVEs

Axis Axis OS: Mehrere Schwachstellen

Published Jun 2, 2025 · Updated Jun 2, 2025 · de-DE

Vendor: Axis Product: OS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

Product

Axis OS ist ein Linux-basiertes Betriebssystem, das in Netzwerkvideoprodukten von Axis Communications verwendet wird.

Vulnerabilities 3

Critical 9.4

CVE-2025-0324 Public exploit

The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain admin…

Axis Communications AB AXIS OS

Jun 2, 2025
High 8.8

CVE-2025-0358

During an annual penetration test conducted on behalf of Axis Communication, Truesec discovered a flaw in the VAPIX Dev…

Axis Communications AB AXIS OS

Jun 2, 2025
Medium 4.3

CVE-2025-0325

A Guard Tour VAPIX API parameter allowed the use of arbitrary values and can be incorrectly called, allowing an attacke…

Axis Communications AB AXIS OS

Jun 2, 2025

Revision history

2025-06-02 #1
Initiale Fassung

References

AXIS Security Advisory vom 2025-06-02
https://www.axis.com/dam/public/04/f3/1c/cve-2025-0324pdf-en-US-483807.pdf
AXIS Security Advisory vom 2025-06-02
https://www.axis.com/dam/public/35/90/85/cve-2025-0358pdf-en-US-483809.pdf
AXIS Security Advisory vom 2025-06-02
https://www.axis.com/dam/public/d0/ae/fe/cve-2025-0325pdf-en-US-483808.pdf