23.04.2025

BDU:2025-07178 (CVE-2025-1056) — уязвимость сервера системы наблюдения и ведения записи для устройств AXIS Camera Station Pro

По данным БДУ ФСТЭК России, по состоянию на 23.06.2025.

Средний — 6.1/10 Устранена

Уязвимость сервера системы наблюдения и ведения записи для устройств AXIS Camera Station Pro связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю создать или изменить произвольные файлы

Кого касается и что делать

Уязвимое ПО: AXIS Camera Station Pro (Axis Communications) — версии до 6.8
Что делать: уязвимость устранена производителем — применить исправления: www.axis.com

Сведения об уязвимости

Идентификаторы	BDU:2025-07178 · CVE-2025-1056
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 5.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость сервера системы наблюдения и ведения записи для устройств AXIS Camera Station Pro, позволяющая нарушителю создать или изменить произвольные файлы
Даты	Опубликована: 23.06.2025 · Обновлена ФСТЭК: 23.06.2025 · Выявлена: 23.04.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-73 — внешнее управление именем или путем файла
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами