Axis Communications AB AXIS Camera Station Pro/AXIS Camera Station 5 Local Privilege Escalation
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 2.73 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em Axis Communications AB AXIS Camera Station Pro and AXIS Camera Station 5. O elemento afetado é uma função não identificada. A utilização pode causar Local Privilege Escalation. Esta vulnerabilidade é identificada como CVE-2026-63286. O ataque deve ser executado de forma local. Não existe nenhum exploit disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em Axis Communications AB AXIS Camera Station Pro and AXIS Camera Station 5. O elemento afetado é uma função não identificada. A utilização pode causar Local Privilege Escalation. O uso do CWE para declarar o problema aponta para CWE-359. A falha foi publicada. O comunicado foi disponibilizado para download em axis.com.
Esta vulnerabilidade é identificada como CVE-2026-63286. A atribuição do identificador CVE aconteceu em 16/07/2026. O ataque deve ser executado de forma local. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1589 para esta edição.
Foi declarado como não definido.
Produto
Fabricante
Nome
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.2VulDB Meta Pontuação Temporária: 6.2
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.1
CNA Vetor (Axis): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Local Privilege EscalationCWE: CWE-359
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
16/07/2026 CVE atribuído28/10/2026 Aviso publicado
28/10/2026 Entrada VulDB criada
28/10/2026 Última atualização da VulDB
Fontes
Aconselhamento: axis.comEstado: Confirmado
CVE: CVE-2026-63286 (🔒)
GCVE (CVE): GCVE-0-2026-63286
GCVE (VulDB): GCVE-100-427778
Entrada
Criado: 28/10/2026 08h20Ajustamentos: 28/10/2026 08h20 (59)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.