CVE-2024-6831
Orta
Açıklama
AXIS Camera Station Pro Bug Bounty Program üyesi Seth Fogie, yalnızca istemci tarafında yapılan bir kontrol nedeniyle gerekli izin olmadan görünümlerin düzenlenmesinin ve/veya kaldırılmasının mümkün olduğunu tespit etmiştir. Axis, belirtilen güvenlik açığı için yamalı sürümler yayımlamıştır. Daha fazla bilgi ve çözüm için lütfen Axis güvenlik bildirimine bakın.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünAXIS Camera Station Pro
Yayın26 Kas 2024
İlk görülme26 Kas 2024
Zayıflık türüCWE-602CWE-602
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Axis Communications AB AXIS Camera Station Pro | <6.4 | — |
| Axis Communications AB AXIS Camera Station | <5.57.33556 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.