CVE-2025-0324

Les appareils utilisant le framework de configuration VAPIX sont affectés par une faille qui permet à un attaquant non authentifié d'élever ses privilèges au niveau administrateur. En envoyant une requête via le réseau, un attaquant distant peut prendre le contrôle total de la configuration et des données du système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille ne nécessite aucun accès ni identifiant particulier, elle est relativement facile à exécuter.