CVE-2023-21416

Yüksek

Açıklama

AXIS OS Bug Bounty Programı üyesi Sandro Poppi, VAPIX API dynamicoverlay.cgi bileşeninin, bir saldırganın Axis cihazının web arayüzündeki overlay yapılandırma sayfasına erişimi engellemesine olanak tanıyan bir Hizmet Reddi (Denial-of-Service) saldırısına karşı savunmasız olduğunu tespit etmiştir. Bu açık yalnızca operatör veya yönetici yetkilerine sahip bir servis hesabı ile kimlik doğrulandıktan sonra istismar edilebilir, ancak etkisi aynıdır. Axis, belirtilen açık için yamalanmış AXIS OS sürümleri yayınlamıştır. Daha fazla bilgi ve çözüm için lütfen Axis güvenlik duyurusuna bakın.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünAxis Os

Yayın21 Kas 2023

İlk görülme21 Kas 2023

Zayıflık türüCWE-35CWE-35

Nasıl düzeltilir

Güncelleyin

axis axis_os11.7.57 ya da sonraki bir sürüm
axis axis_os_202210.12.213 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
axis axis_os	v < 11.7.57	11.7.57
axis axis_os_2022	v < 10.12.213	10.12.213

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.