CVE-2024-47261
Orta
Təsvir
AXIS OS Bug Bounty Proqramının üzvü olan 51l3nc3 aşkar etmişdir ki, VAPIX API-nin uploadoverlayimage.cgi faylında giriş məlumatlarının yoxlanılması kifayət qədər təmin edilməmişdir; bu, hücumçuya Axis cihazının veb interfeysində şəkil örtükləri yaratmaq üçün girişi bloklayan faylları yükləməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAxis Os
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-1287CWE-1287
Necə düzəltmək olar
Yeniləyin
- axis axis_os12.3.56 və ya daha yeni versiya
- axis axis_os_202210.12.276 və ya daha yeni versiya
- axis axis_os_202411.11.141 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axis axis_os | 10.12.0 ≤ v < 12.3.56 | 12.3.56 |
| axis axis_os_2022 | v < 10.12.276 | 10.12.276 |
| axis axis_os_2024 | v < 11.11.141 | 11.11.141 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.