CVE-2024-6979 in AXIS OS
Resumen
por MITRE • 2024-09-10
Amin Aliakbari, miembro del programa Bug Bounty de AXIS OS, ha descubierto un control de acceso defectuoso que podría provocar que las cuentas de operador y/o espectador con menos privilegios tuvieran más privilegios de los previstos. El riesgo de explotación es muy bajo, ya que requiere pasos complejos para su ejecución, incluido el conocimiento de las contraseñas de las cuentas y ataques de ingeniería social para engañar al administrador para que realice configuraciones específicas en cuentas con privilegios de operador y/o espectador. Axis ha publicado una versión parcheada de AXIS OS para la falla resaltada. Consulte el aviso de seguridad de Axis para obtener más información y soluciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.