| タイトル | 複数のAxis Communications製品における複数の脆弱性 |
|---|---|
| 概要 | Axis Communications提供する複数の製品には、次の複数の脆弱性が存在します。<ul><li>信頼できないデータのデシリアライゼーション（CWE-502） - CVE-2025-30023、CVE-2025-30025</li><li>不正な証明書検証（CWE-295） - CVE-2025-30024</li><li>代替パスまたは代替チャネルを使用した認証回避（CWE-288） - CVE-2025-30026</li></ul> |
| 想定される影響 | 脆弱性を悪用された場合、次のような影響を受ける可能性があります。<ul><li>認証された攻撃者によって、リモートコードを実行される（CVE-2025-30023）</li><li>クライアントとサーバーの間で中間者攻撃される（CVE-2025-30024）</li><li>ローカルの攻撃者によって、権限を昇格される（CVE-2025-30025）</li><li>認証を回避される（CVE-2025-30026）</li></ul> |
| 対策 | [パッチを適用する] 開発者は、パッチを提供しています。 詳細は、開発者が提供する情報を確認してください。 |
| 公表日 | 2026年1月26日0:00 |
| 登録日 | 2026年1月27日12:25 |
| 最終更新日 | 2026年1月27日12:25 |
| アクシスコミュニケーションズ |
| AXIS Camera Station 5.58より前のバージョン (CVE-2025-30023, CVE-2025-30026) |
| AXIS Camera Station すべてのバージョン 5.x (CVE-2025-30025) |
| AXIS Camera Station Pro 6.8より前のバージョン (CVE-2025-30025) |
| AXIS Camera Station Pro 6.9より前のバージョン (CVE-2025-30023, CVE-2025-30026) |
| AXIS Device Manager 5.32より前のバージョン (CVE-2025-30023, CVE-2025-30024, CVE-2025-30025) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月27日] 掲載 |
2026年1月27日12:25 |
| 概要 | The communication protocol used between client and server had a flaw that could lead to an authenticated user performing a remote code execution attack. |
|---|---|
| 公表日 | 2025年7月11日15:15 |
| 登録日 | 2025年7月12日4:00 |
| 最終更新日 | 2025年7月11日15:15 |
| 概要 | The communication protocol used between client |
|---|---|
| 公表日 | 2025年7月11日15:15 |
| 登録日 | 2025年7月12日4:00 |
| 最終更新日 | 2025年7月11日15:15 |
| 概要 | The communication protocol used between the |
|---|---|
| 公表日 | 2025年7月11日15:15 |
| 登録日 | 2025年7月12日4:00 |
| 最終更新日 | 2025年7月11日15:15 |
| 概要 | The AXIS Camera Station Server had a flaw that allowed |
|---|---|
| 公表日 | 2025年7月11日15:15 |
| 登録日 | 2025年7月12日4:00 |
| 最終更新日 | 2025年7月11日15:15 |