Axis Communications Axis OS até 13.0.83 Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 1.66 |
Sumário
Detectou-se uma vulnerabilidade classificada como problemático em Axis Communications Axis OS até 13.0.83. A função afetada é desconhecida. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2026-63282. Existe a possibilidade de executar o ataque de forma remota. Nenhum exploit está disponível. Recomenda-se atualizar o componente afetado.
Detalhes
Detectou-se uma vulnerabilidade classificada como problemático em Axis Communications Axis OS até 13.0.83. A função afetada é desconhecida. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-77. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em axis.com.
Esta vulnerabilidade está registrada como CVE-2026-63282. O CVE foi atribuído em 16/07/2026. Existe a possibilidade de executar o ataque de forma remota. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1202.
Encontra-se declarado como não definido.
A atualização para a versão 6.50.5.23, 8.40.112, 9.80.153, 10.12.354, 11.11.231, 12.11.123 e 13.0.84 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.
Produto
Fabricante
Nome
Versão
- 8.40.111
- 9.80.152
- 10.12.353
- 11.11.230
- 12.11.122
- 13.0.0
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 13.0.8
- 13.0.9
- 13.0.10
- 13.0.11
- 13.0.12
- 13.0.13
- 13.0.14
- 13.0.15
- 13.0.16
- 13.0.17
- 13.0.18
- 13.0.19
- 13.0.20
- 13.0.21
- 13.0.22
- 13.0.23
- 13.0.24
- 13.0.25
- 13.0.26
- 13.0.27
- 13.0.28
- 13.0.29
- 13.0.30
- 13.0.31
- 13.0.32
- 13.0.33
- 13.0.34
- 13.0.35
- 13.0.36
- 13.0.37
- 13.0.38
- 13.0.39
- 13.0.40
- 13.0.41
- 13.0.42
- 13.0.43
- 13.0.44
- 13.0.45
- 13.0.46
- 13.0.47
- 13.0.48
- 13.0.49
- 13.0.50
- 13.0.51
- 13.0.52
- 13.0.53
- 13.0.54
- 13.0.55
- 13.0.56
- 13.0.57
- 13.0.58
- 13.0.59
- 13.0.60
- 13.0.61
- 13.0.62
- 13.0.63
- 13.0.64
- 13.0.65
- 13.0.66
- 13.0.67
- 13.0.68
- 13.0.69
- 13.0.70
- 13.0.71
- 13.0.72
- 13.0.73
- 13.0.74
- 13.0.75
- 13.0.76
- 13.0.77
- 13.0.78
- 13.0.79
- 13.0.80
- 13.0.81
- 13.0.82
- 13.0.83
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.6VulDB Meta Pontuação Temporária: 5.5
VulDB Pontuação Base: 4.7
VulDB Pontuação Temporária: 4.5
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.5
CNA Vetor (Axis): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Atualização: Axis OS 6.50.5.23/8.40.112/9.80.153/10.12.354/11.11.231/12.11.123/13.0.84
Linha do tempo
16/07/2026 CVE atribuído10/11/2026 Aviso publicado
10/11/2026 Entrada VulDB criada
10/11/2026 Última atualização da VulDB
Fontes
Aconselhamento: axis.comEstado: Confirmado
CNA: Axis
CVE: CVE-2026-63282 (🔒)
GCVE (CVE): GCVE-0-2026-63282
GCVE (VulDB): GCVE-100-433572
EUVD: 🔒
Entrada
Criado: 10/11/2026 06h43Atualizado: 10/11/2026 07h16
Ajustamentos: 10/11/2026 06h43 (62), 10/11/2026 07h16 (1)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.