CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 根本原因分析 AXIS OS VAPIX 设备配置框架中，客户端可控的Host 头作为 root 组后门。 %20%2F%208.8%20High%20\NVD-b3261e 概要 Axis Communications 于 2025-06-02 披露了 CVE-2025-0324，这是 AXIS OS 平台中广泛使用的 VAPIX® 设备配置框架的一个严重（CVSS 9.4）权限提升漏洞，并将该发现归功于漏洞赏金研究员 Malacupa ——但明确拒绝发布任何技术细节： "Axis 不会提供有关该漏洞的更详细信息。"...