CVE-2024-6749
Orta
Açıklama
AXIS Camera Station Pro Bug Bounty Program üyesi Seth Fogie, Olay raporu özelliğinin AXIS Camera Station Windows istemcisinde hassas kimlik bilgilerini açığa çıkarabileceğini tespit etmiştir. Eğer Olay raporu yapılandırılmış kimlik bilgileriyle kullanılmıyorsa bu açık geçerli değildir. Axis, belirtilen açık için yamalanmış sürümler yayınlamıştır. Daha fazla bilgi ve çözüm için lütfen Axis güvenlik duyurusuna bakın.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünAXIS Camera Station Pro
Yayın26 Kas 2024
İlk görülme26 Kas 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Axis Communications AB AXIS Camera Station Pro | 6.0 - 6.3 | — |
| Axis Communications AB AXIS Camera Station | 5.25 - 5.57.27610 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.