CVE-2024-0066 in AXIS OS

Zusammenfassung

von VulDB • 25.06.2026

Johan Fagerström, Mitglied des AXIS OS Bug Bounty Programms, hat festgestellt, dass eine O3C-Funktion sensiblen Datenverkehr zwischen dem Client (Axis-Gerät) und dem Server (O3C) offenlegen kann. Wenn O3C nicht verwendet wird, gilt diese Schwachstelle nicht. Axis hat gepatchte Versionen von AXIS OS für die hervorgehobene Schwachstelle veröffentlicht. Weitere Informationen und Lösungen finden Sie in der Sicherheitsmitteilung von Axis.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Axis Communications AB
• Reservieren: 22.11.2023
• Veröffentlichung: 18.06.2024
• Moderieren: akzeptiert
• Eintrag: VDB-268872
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00205
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0066
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0066/