CVE-2024-47262
Orta
Təsvir
AXIS OS Bug Bounty Proqramının üzvü Dzmitry Lukyanenka aşkar etmişdir ki, VAPIX API-nin param.cgi faylı yarış vəziyyəti (race condition) hücumuna qarşı həssasdır və bu, hücumçuya Axis cihazının veb interfeysinə girişi bloklamağa imkan verir. param.cgi-dən istifadə etməyən digər API son nöqtələri və ya xidmətləri bundan təsirlənmir. Axis qeyd olunan çatışmazlıq üçün yamalanmış AXIS OS versiyalarını dərc etmişdir. Daha çox məlumat və həll yolu üçün Axis təhlükəsizlik bildirişinə müraciət edin.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAXIS OS
Dərc4 mar 2025
İlk görülmə4 mar 2025
Zəiflik növüCWE-1287CWE-1287
Necə düzəltmək olar
Yeniləyin
- Axis Communications AB AXIS OS6.50.5.19, 8.40.66, 9.80.90, 10.12.270, 11.11.127, 12.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Axis Communications AB AXIS OS | 6.50.0 ≤ v < 6.50.5.19, 7.0.0 ≤ v < 8.40.66, 9.0.0 ≤ v < 9.80.90, 10.0.0 ≤ v < 10.12.270, 11.0.0 ≤ v < 11.11.127, 12.0.0 ≤ v < 12.3.4 | 6.50.5.19, 8.40.66, 9.80.90, 10.12.270, 11.11.127, 12.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.