CVE-2025-13003：Aksis AxOnboard软件中的授权绕过漏洞技术解析

CVE-2025-13003: CWE-639 通过用户控制密钥导致的授权绕过漏洞（Aksis Computer Services and Consulting Inc. AxOnboard）

严重性：高
类型：漏洞

CVE编号：CVE-2025-13003

Aksis Computer Services and Consulting Inc. 的 AxOnboard 软件中存在“通过用户控制的密钥进行授权绕过”（Authorization Bypass Through User-Controlled Key）漏洞，该漏洞允许攻击者利用受信标识符（Exploitation of Trusted Identifiers）。

此问题影响的 AxOnboard 版本范围为：从 3.2.0 开始，到 3.3.0 之前。

技术细节

• 数据版本：5.2
• 分配者简称：TR-CERT
• 预留日期：2025-11-11T13:03:51.899Z
• CVSS 版本：3.1
• 状态：已发布（PUBLISHED）
• 威胁ID：693ab7f17d4c6f31f7aaff14
• 添加到数据库时间：2025年12月11日，下午12:24:17
• 最后更新时间：2025年12月11日，下午12:24:35
• 浏览次数：1

来源：CVE Database V5
发布：2025年12月11日，星期四
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7DWqsGNVankpCenyIM+zvUOZobkPMcM8DdddctXd3o7k1LWfmgyEPdUcQbMv8CV+zKGhMOAZjKjl7TktwR5YhVM
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）