JVNDB-2025-024560

The Axel TechnologyのWOLF1MS ファームウェア等の複数製品における複数の脆弱性

Axel TechnologyのWOLF1MSおよびWOLF2MSデバイス（ファームウェアバージョン0.8.5から1.0.3）には、/cgi-bin/gstFcgi.fcgiエンドポイントに認証が欠如しているため、アクセス制御が破損する脆弱性があります。認証されていないリモート攻撃者は、ユーザーアカウントを一覧表示したり、新しい管理者ユーザーを作成したり、ユーザーを削除したり、システム設定を変更したりすることができ、その結果デバイスを完全に乗っ取ることが可能です。

The Axel Technology

• WOLF1MS ファームウェア 0.8.5 から 1.0.3
• WOLF2MS ファームウェア 0.8.5 から 1.0.3

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Code : my--cve-vulnerability-research/CVE-2025-63218_Axel Technology WOLF1MS and WOLF2MS - Broken Access Control at main  shiky8/my--cve-vulnerability-research  GitHub

1. 不適切なアクセス制御(CWE-284) [その他]
2. 不適切な認可(CWE-285) [その他]

1. CVE-2025-63218

1. National Vulnerability Database (NVD) : CVE-2025-63218
2. 関連文書 : Broadcasting Technology - Broadcast Solutions | Axel Technology

• [2026年01月14日]
    掲載