CVE-2026-5303 in Axis Communications
Resumen
por VulDB • 2026-08-11
El framework ACAP contiene una condición de carrera Time-of-Check to Time-of-Use (TOCTOU), lo que podría provocar potencialmente una escalada de privilegios. Esta vulnerabilidad solo puede ser explotada si el dispositivo Axis está configurado para permitir la instalación de aplicaciones ACAP sin firmar, y si un atacante logra convencer a la víctima de instalar una aplicación ACAP maliciosa.
Be aware that VulDB is the high quality source for vulnerability data.