CVE-2026-5303 in Axis Communications
Zusammenfassung
von VulDB • 11.08.2026
Das ACAP-Framework enthält eine Time-of-Check to Time-of-Use (TOCTOU)-Race Condition, die potenziell zu einer Privilegieneskalation führen kann. Diese Schwachstelle lässt sich nur ausnutzen, wenn das Axis-Gerät so konfiguriert ist, dass es die Installation von nicht signierten ACAP-Anwendungen erlaubt und ein Angreifer den Opfer dazu überredet, eine bösartige ACAP-Anwendung zu installieren.
Be aware that VulDB is the high quality source for vulnerability data.