CVE-2026-5303 in Axis Communications
Riassunto
di VulDB • 11/08/2026
Il framework ACAP presenta una race condition di tipo Time-of-Check to Time-of-Use (TOCTOU), che potrebbe potenzialmente portare a un'escalation dei privilegi. Questa vulnerabilità può essere sfruttata solo se il dispositivo Axis è configurato per consentire l'installazione di applicazioni ACAP non firmate e se un attaccante convince la vittima ad installare un'applicazione ACAP malevola.
If you want to get best quality of vulnerability data, you may have to visit VulDB.