CVE-2024-6476: fallo de gravedad media en AXIS Camera Station
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.2epss 0.1%
Gee-netics, member of the AXIS Camera Station Pro Bug Bounty Program has found that it is possible for a non-admin user to gain system privileges by redirecting a file deletion upon service restart.
Axis has released patched versions for the highlighted flaw. Please refer to the Axis security advisory for more information and solution.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L
Productos afectados
Axis Communications AB · AXIS Camera StationAxis Communications AB · AXIS Camera Station ProCVEs relacionadas — AXIS Camera Station
En el mismo producto, de las más peligrosas a las menos.