CVE-2025-11142
واجهة برمجة تطبيقات VAPIX الخاصة بـ mediaclip.cgi لم تكن تحتوي على تحقق كافٍ من صحة الإدخال، مما يسمح بتنفيذ تعليمات برمجية عن بُعد. لا يمكن استغلال هذا...
- تم النشر
- 10/02/2026
- محدث
- 26/02/2026
- تخصيص CNA
- Axis
- الأدلة المرصودة
- 01/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 42.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
واجهة برمجة تطبيقات VAPIX الخاصة بـ mediaclip.cgi لم تكن تحتوي على تحقق كافٍ من صحة الإدخال، مما يسمح بتنفيذ تعليمات برمجية عن بُعد. لا يمكن استغلال هذا الثغرة إلا بعد المصادقة باستخدام حساب خدمة بصلاحيات مشغّل أو مسؤول.
المصادر
1إثبات المفهوم والتحليل الفني لـ CVE-2025-11142، وهي ثغرة حقن أوامر نظام تشغيل موثّقة في AXIS VAPIX mediaclip.cgi، مع طرق تحقق قائمة على الوقت وخارج النطاق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.