JVNVU#97184092    
複数のAxis Communications製品における複数の脆弱性

Axis Communicationsが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-30023

• AXIS Camera Station Pro 6.9より前のバージョン
• AXIS Camera Station 5.58より前のバージョン
• AXIS Device Manager 5.32より前のバージョン

CVE-2025-30024

• AXIS Device Manager 5.32より前のバージョン

CVE-2025-30025

• AXIS Camera Station Pro 6.8より前のバージョン
• AXIS Camera Station すべてのバージョン 5.x
• AXIS Device Manager 5.32より前のバージョン

CVE-2025-30026

• AXIS Camera Station Pro 6.9より前のバージョン
• AXIS Camera Station 5.58より前のバージョン

Axis Communications提供する複数の製品には、次の複数の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）
  • CVE-2025-30023、CVE-2025-30025
• 不正な証明書検証（CWE-295）
  • CVE-2025-30024
• 代替パスまたは代替チャネルを使用した認証回避（CWE-288）
  • CVE-2025-30026

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証された攻撃者によって、リモートコードを実行される（CVE-2025-30023）
• クライアントとサーバーの間で中間者攻撃される（CVE-2025-30024）
• ローカルの攻撃者によって、権限を昇格される（CVE-2025-30025）
• 認証を回避される（CVE-2025-30026）

パッチを適用する
開発者は、パッチを提供しています。
詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
Axis Communications	Security Advisory | CVE-2025-30023（PDF）
	Security Advisory | CVE-2025-30024（PDF）
	Security Advisory | CVE-2025-30025（PDF）
	Security Advisory | CVE-2025-30026（PDF）

1. ICS Advisory | ICSA-25-352-08
   Axis Communications Camera Station Pro, Camera Station, and Device Manager