CVE-2025-30023: axis camera station +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-30023

CVSS 9.0 · Critical EPSS 0,63%

Kerentanan Deserialization of Untrusted Data pada axis camera station, axis camera station pro +1 lainnya. Skor CVSS 3.1 9.0 (Critical) menurut axis.com.

Deskripsi (NVD)

The communication protocol used between client and server had a flaw that could lead to an authenticated user performing a remote code execution attack.

Rincian

Terbit di NVD: 11 Juli 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.0 (Critical), sumber axis.com
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 0,63% peluang dieksploitasi; lebih tinggi dari 48,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
axis	camera station	Semua versi sebelum 5.58.47195
axis	camera station pro	Semua versi sebelum 6.9.47069
axis	device manager	Semua versi sebelum 5.32.137

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.axis.com/dam/public/9b/a5/72/cve-2025-30023pdf-en-US-485733.pdf advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.