CVE-2021-31987CWE-1286

CVE-2021-31987: falha em AXIS OS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AXIS OS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
Em resumo

Uma falha no recurso de teste SMTP permite que usuários enviem e-mails para endereços que deveriam estar bloqueados, contornando restrições de segurança através de validação inadequada da entrada do usuário.

Detalhe técnico

Vulnerabilidade CWE-1286 na funcionalidade de teste SMTP onde parâmetros controlados pelo usuário carecem de validação apropriada, permitindo contornar mecanismos de filtragem de destinatários. Um atacante autenticado pode enviar mensagens para destinatários bloqueados, burlando controles de acesso pretendidos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to bypass blocked network recipients.
Produtos afetados
Axis Communications AB · AXIS OS
CVEs relacionadas — AXIS OS

No mesmo produto, das mais perigosas para as menos.

CVE-2023-21413CRITICALRemote code execution vulnerability during the installation of ACAP applications on the Axis deviceEPSS 1.5%CVE-2025-6779MEDIUMCVE-2025-6779EPSS 1.0%CVE-2021-31988—CVE-2021-31988EPSS 1.0%CVE-2021-31986—CVE-2021-31986EPSS 0.8%CVE-2023-21415MEDIUMCVE-2023-21415EPSS 0.7%CVE-2023-5800MEDIUMInsufficient input validation in VAPIX API create_overlay.cgiEPSS 0.7%