CVE-2026-5303 in Axis Communications
Tóm tắt
Bởi VulDB • 11/08/2026
Khung ACAP chứa một lỗi race condition Time-of-Check to Time-of-Use (TOCTOU), có thể dẫn đến việc tăng đặc quyền (privilege escalation). Lỗ hổng này chỉ có thể bị khai thác nếu thiết bị Axis được cấu hình cho phép cài đặt các ứng dụng ACAP không ký số, và kẻ tấn công thuyết phục nạn nhân cài đặt một ứng dụng ACAP độc hại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.