23.04.2025

BDU:2025-11347 (CVE-2025-0926) — уязвимость программного обеспечения для управления видео AXIS Camera Station Pro

По данным БДУ ФСТЭК России, по состоянию на 19.09.2025.

Средний — 5.9/10 Устранена

Уязвимость программного обеспечения для управления видео AXIS Camera Station Pro связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю получить доступ на удаление произвольных файлов и вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: AXIS Camera Station Pro (Axis Communications) — версии до 6.8
Что делать: уязвимость устранена производителем — применить исправления: www.axis.com

Сведения об уязвимости

Идентификаторы	BDU:2025-11347 · CVE-2025-0926
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.9; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость программного обеспечения для управления видео AXIS Camera Station Pro, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить доступ на удаление произвольных файлов и вызвать отказ в обслуживании
Даты	Опубликована: 19.09.2025 · Обновлена ФСТЭК: 19.09.2025 · Выявлена: 23.04.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-732 — неправильное присвоение разрешений для критичного ресурса
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: манипулирование ресурсами