CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 根因分析 一个由客户端控制的Host 头，成为 AXIS OS VAPIX 设备配置框架中的 root 组后门。 %20%2F%208.8%20High%20\NVD-b3261e 摘要 Axis Communications 于 2025-06-02 披露了 CVE-2025-0324，将其定性为 AXIS OS 平台中 VAPIX® 设备配置框架的一个严重（CVSS 9.4）权限提升漏洞，并致谢漏洞赏金研究员 Malacupa 的发现——但明确拒绝公布任何技术细节： "Axis 不会提供有关该漏洞的更详细信息。"...