CVE-2024-47261 in AXIS OSinfo

Zusammenfassung

von VulDB • 21.05.2026

51l3nc3, ein Mitglied des AXIS OS Bug Bounty Programms, hat festgestellt, dass die VAPIX API-Funktion uploadoverlayimage.cgi nicht über ausreichende Eingabevalidierung verfügte, was es einem Angreifer ermöglichte, Dateien hochzuladen, um den Zugriff zu blockieren und das Erstellen von Bildüberlagerungen in der Weboberfläche des Axis-Geräts zu verhindern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Axis

Reservieren

23.09.2024

Veröffentlichung

08.04.2025

Moderieren

akzeptiert

Eintrag

VDB-303806

CPE

bereit

EPSS

0.00162

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!