محققان امنیت سایبری آسیب‌پذیری‌های امنیتی متعددی را در محصولات نظارت ویدئویی شرکت Axis Communications کشف کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند این دستگاه‌ها را در معرض حملات تصرف قرار دهد. این نقص‌ها شامل چهار آسیب‌پذیری با کدهای CVE-2025-30023 تا CVE-2025-30026 است که امتیاز CVSS آن‌ها از 4.8 تا 9.0 متغیر است. بحرانی‌ترین آسیب‌پذیری (CVE-2025-30023) با امتیاز 9.0 امکان اجرای کد از راه دور قبل از احراز هویت (pre-authentication remote code execution) را فراهم می‌کند.
محقق شرکت Claroty، نعام موشه، اعلام کرد که این حملات منجر به اجرای کد از راه دور بر روی Axis Device Manager و Axis Camera Station می‌شود. وی افزود که مهاجمان می‌توانند با استفاده از اسکن اینترنتی سرویس‌های Axis.Remoting در معرض، سرورها و کلاینت‌های آسیب‌پذیر را شناسایی کرده و حملات هدفمند انجام دهند. Claroty بیش از 6500 سرور را یافته که پروتکل اختصاصی Axis.Remoting را در اینترنت در معرض قرار می‌دهند که نزدیک به 4000 مورد از آن‌ها در ایالات متحده قرار دارند. بهره‌برداری موفق از این آسیب‌پذیری‌ها به مهاجمان امکان دسترسی سطح سیستم به شبکه داخلی و کنترل دوربین‌ها را می‌دهد.
کلمات کلیدی : آسیب‌پذیری امنیتی, Axis Communications, نظارت ویدئویی, حملات سایبری, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.