CVE-2025-10224— AxxonSoft AxxonOne 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-10224の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Incorrect Evaluation of LDAP Nested Groups during Login in AxxonSoft Axxon One (C-Werk)
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper Authentication (CWE-287) in the LDAP authentication engine in AxxonSoft Axxon One (C-Werk) 2.0.2 and earlier on Windows allows a remote authenticated user to be denied access or misassigned roles via incorrect evaluation of nested LDAP group memberships during login.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
AxxonSoft AxxonOne 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
AxxonSoft AxxonOne是爱尔兰AxxonSoft公司的一款视频监控和安全管理软件。 AxxonSoft AxxonOne 2.0.2及之前版本存在安全漏洞，该漏洞源于LDAP认证引擎认证不当，可能导致访问拒绝或角色分配错误。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| AxxonSoft | AxxonOne C-Werk | 0 ~ 2.0.2 | - |
II. CVE-2025-10224の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-10224のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · AxxonSoft · 2025-09-10 · 8 CVEs total
| CVE-2025-10220 | 9.8 CRITICAL | Outdated Third-Party NuGet Packages in AxxonSoft Axxon One VMS 2.0.0 through 2.0.4 |
| CVE-2025-10226 | 9.8 CRITICAL | PostgreSQL Upgrade from v10 to v17.4 in AxxonSoft Axxon One (C-Werk) 2.0.8 and earlier to |
| CVE-2025-10225 | 7.5 HIGH | Incorrect Memory Allocation in OpenSSL-Based Session Module in AxxonSoft Axxon One (C-Werk |
| CVE-2025-10221 | 5.5 MEDIUM | Hardcoded Password Exposure in AxxonNet (C-WerkNet) ARP Agent Logs |
| CVE-2025-10223 | 5.4 MEDIUM | Improper Session Cleanup on Role Removal in Web Admin Panel in AxxonSoft Axxon One (C-Werk |
| CVE-2025-10227 | 4.6 MEDIUM | Lack of Encryption in Object Archive in AxxonSoft Axxon One (C-Werk) before 2.0.8 |
| CVE-2025-10222 | 3.3 LOW | Sensitive Information Disclosure in Diagnostic Dumps in AxxonSoft Axxon One VMS |
IV. 関連脆弱性
同じ製品: AxxonOne C-Werk
- CVE-2025-10227
Lack of Encryption in Object Archive in AxxonSoft Axxon One - CVE-2025-10226
PostgreSQL Upgrade from v10 to v17.4 in AxxonSoft Axxon One - CVE-2025-10225
Incorrect Memory Allocation in OpenSSL-Based Session Module - CVE-2025-10223
Improper Session Cleanup on Role Removal in Web Admin Panel - CVE-2025-10222
Sensitive Information Disclosure in Diagnostic Dumps in Axxo
同じベンダー: AxxonSoft
- CVE-2025-10227
Lack of Encryption in Object Archive in AxxonSoft Axxon One - CVE-2025-10226
PostgreSQL Upgrade from v10 to v17.4 in AxxonSoft Axxon One - CVE-2025-10225
Incorrect Memory Allocation in OpenSSL-Based Session Module - CVE-2025-10223
Improper Session Cleanup on Role Removal in Web Admin Panel - CVE-2025-10222
Sensitive Information Disclosure in Diagnostic Dumps in Axxo
同じ弱点: CWE-287
- CVE-2026-8244
Industrial Application Software IAS Canias ERP Login RMI imp - CVE-2026-8216
Industrial Application Software IAS Canias ERP Java RMI Sess - CVE-2026-8214
Industrial Application Software IAS Canias ERP RMI doAction - CVE-2026-42560
auth: Patreon provider assigns the same local user ID to eve - CVE-2026-41070
openvpn-auth-oauth2 returns FUNC_SUCCESS on client-deny, all
V. CVE-2025-10224へのコメント
まだコメントはありません