CVE-2021-31987CWE-1286

CVE-2021-31987: fallo en AXIS OS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AXIS OS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
En resumen

Un fallo en la función de prueba SMTP permite que los usuarios envíen correos electrónicos a direcciones que deberían estar bloqueadas, eludiendo restricciones de seguridad mediante validación inadecuada de la entrada del usuario.

Detalle técnico

Vulnerabilidad CWE-1286 en la funcionalidad de prueba SMTP donde los parámetros controlados por el usuario carecen de validación apropiada, permitiendo eludir mecanismos de filtrado de destinatarios. Un atacante autenticado puede enviar mensajes a destinatarios bloqueados, eludiendo los controles de acceso previstos.

Resumen generado y traducido por IA a partir de la descripción oficial.
A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to bypass blocked network recipients.
Productos afectados
Axis Communications AB · AXIS OS
CVEs relacionadas — AXIS OS

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-21413CRITICALRemote code execution vulnerability during the installation of ACAP applications on the Axis deviceEPSS 1.5%CVE-2025-6779MEDIUMCVE-2025-6779EPSS 1.0%CVE-2021-31988—CVE-2021-31988EPSS 1.0%CVE-2021-31986—CVE-2021-31986EPSS 0.8%CVE-2023-21415MEDIUMCVE-2023-21415EPSS 0.7%CVE-2023-5800MEDIUMInsufficient input validation in VAPIX API create_overlay.cgiEPSS 0.7%