CVE-2025-30026: Bypass autenticazione su AXIS Camera Station

Bypass autenticazione AXIS Camera Station (CVSS 9,8). Falla critica. In sfruttamento in catene di exploit reali.

CVE-2025-30026 è un bypass dell'autenticazione nel server AXIS Camera Station. La vulnerabilità consente agli attaccanti di eludere i controlli di accesso normalmente richiesti, compromettendo la sicurezza del sistema di sorveglianza. Questa falla colpisce un software critico utilizzato da numerose organizzazioni per la gestione centralizzata di telecamere di sorveglianza.

La vulnerabilità è dichiarata critica con CVSS 9,8. Pubblicata il 2025-07-11, negli ultimi giorni sono emersi segnali su X di sfruttamento concreto: ricercatori hanno riferito l'utilizzo della falla in catene di exploit durante penetration test reali, sfruttandola insieme ad altre vulnerabilità per ottenere accesso di sistema. I dati tecnici nei database ufficiali restano limitati nelle specifiche dettagliate.

Gli amministratori devono verificare immediatamente le installazioni di AXIS Camera Station nella propria infrastruttura, consultare i canali ufficiali AXIS per patch e advisory di sicurezza, e implementare patch quando disponibili. È consigliato rafforzare il monitoraggio degli accessi al sistema e verificare i log di autenticazione per rilevare possibili tentativi di sfruttamento. In attesa di patch ufficiali, valutare controlli di accesso di rete e segmentazione.

In sintesi

Cosa: Bypass dell'autenticazione nel server AXIS Camera Station. Consente l'accesso non autorizzato al sistema di sorveglianza.
Gravità: CVSS 9,8 (critical). Falla verificata nella fonte NVD ufficiale.
Versioni interessate: Non riportate nella descrizione ufficiale NVD.
Correzione: Non riportato nei dati ufficiali disponibili.
Stato: Pubblicato NVD il 2025-07-11. Segnali di sfruttamento attivo in penetration testing riportati su X il 2026-10-31.
Azione: Verificare installazioni AXIS Camera Station in esercizio. Consultare advisory ufficiali AXIS. Implementare patch di sicurezza quando disponibili. Monitorare accessi non autorizzati nei log.

Fonti: NVD, CVE-2025-30026

← Tutti gli articoli