【活用ガイド】

JVNDB-2026-001842

複数のAxis Communications製品における複数の脆弱性

概要

Axis Communications提供する複数の製品には、次の複数の脆弱性が存在します。
  • 信頼できないデータのデシリアライゼーション（CWE-502） - CVE-2025-30023、CVE-2025-30025
  • 不正な証明書検証（CWE-295） - CVE-2025-30024
  • 代替パスまたは代替チャネルを使用した認証回避（CWE-288） - CVE-2025-30026
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


アクシスコミュニケーションズ
  • AXIS Camera Station 5.58より前のバージョン (CVE-2025-30023, CVE-2025-30026)
  • AXIS Camera Station すべてのバージョン 5.x (CVE-2025-30025)
  • AXIS Camera Station Pro 6.9より前のバージョン (CVE-2025-30023, CVE-2025-30026)
  • AXIS Camera Station Pro 6.8より前のバージョン (CVE-2025-30025)
  • AXIS Device Manager 5.32より前のバージョン (CVE-2025-30023, CVE-2025-30024, CVE-2025-30025)

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • 認証された攻撃者によって、リモートコードを実行される（CVE-2025-30023）
  • クライアントとサーバーの間で中間者攻撃される（CVE-2025-30024）
  • ローカルの攻撃者によって、権限を昇格される（CVE-2025-30025）
  • 認証を回避される（CVE-2025-30026）
対策

[パッチを適用する]
開発者は、パッチを提供しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ情報

アクシスコミュニケーションズ
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 代替パスまたはチャネルを使用した認証回避(CWE-288) [その他]
  2. 不正な証明書検証(CWE-295) [その他]
  3. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-30023
  2. CVE-2025-30024
  3. CVE-2025-30025
  4. CVE-2025-30026
参考情報

  1. JVN : JVNVU#97184092
  2. ICS-CERT ADVISORY : ICSA-25-352-08
更新履歴

  • [2026年01月27日]
      掲載

公表日2026/01/26
登録日2026/01/27
最終更新日2026/01/27