CVE-2025-5454

Plik konfiguracyjny ACAP nie miał wystarczającej walidacji danych wejściowych, co mogło umożliwić atak path traversal prowadzący do potencjalnej eskalacji uprawnień. Wykorzystanie wymaga skonfigurowania urządzenia Axis do instalacji niepodpisanych aplikacji ACAP oraz nakłonienia ofiary do instalacji złośliwej aplikacji.

Plik konfiguracyjny ACAP nie posiadał wystarczającej walidacji danych wejściowych, co mogło umożliwić wstrzyknięcie poleceń i potencjalnie prowadzić do eskalacji uprawnień. Podatność można wykorzystać wyłącznie, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący nakłoni ofiarę do zainstalowania złośliwej aplikacji ACAP.

Aplikacje ACAP mogą uzyskać podwyższone uprawnienia z powodu niewłaściwej walidacji danych wejściowych podczas procesu instalacji, co może prowadzić do eskalacji uprawnień. Podatność można wykorzystać wyłącznie, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący nakłoni ofiarę do zainstalowania złośliwej aplikacji.

Plik konfiguracyjny ACAP ma niewłaściwe uprawnienia i brak walidacji danych wejściowych, co może potencjalnie prowadzić do eskalacji uprawnień. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Plik konfiguracyjny ACAP ma niewłaściwe uprawnienia, co może pozwolić na command injection i potencjalną eskalację uprawnień. Podatność jest wykorzystywana tylko, gdy urządzenie Axis zezwala na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do instalacji złośliwej aplikacji.

Aplikacje ACAP mogą uzyskać podwyższone uprawnienia z powodu niewłaściwej walidacji danych wejściowych, co może prowadzić do eskalacji uprawnień. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Złośliwa aplikacja ACAP może uzyskać dostęp do poświadczeń konta usługi na poziomie administratora używanych przez legalne aplikacje ACAP, co prowadzi do potencjalnej eskalacji uprawnień złośliwej aplikacji ACAP. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Plik konfiguracyjny ACAP nie miał wystarczającej walidacji danych wejściowych, co może umożliwić wykonanie dowolnego kodu. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.