Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Programmcode auszuführen und um erweiterte Privilegien zu erlangen.
Product
Axis OS ist ein Linux-basiertes Betriebssystem, das in Netzwerkvideoprodukten von Axis Communications verwendet wird.
Vulnerabilities 2
-
Medium 6.7
An ACAP configuration file lacked sufficient input validation, which could allow for arbitrary code execution. This vul…
-
Medium 6.7
ACAP applications can be executed with elevated privileges, potentially leading to privilege escalation. This vulnerabi…
Revision history
-
#1
Initiale Fassung
References
-
Axis Security Advisory CVE-2025-3892 vom 2025-08-11
https://www.axis.com/dam/public/ae/19/16/cve-2025-3892pdf-en-US-492760.pdf
-
Axis Security Advisory CVE-2025-30027 vom 2025-08-11
https://www.axis.com/dam/public/ab/9a/a5/cve-2025-30027pdf-en-US-492762.pdf