Impatto Sistemico

Medio (63.84)

Sintesi

Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui due con gravità “alta” in prodotti Axis, nota piattaforma di Video Management Software. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente remoto malintenzionato di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Privilege Escalation
• Remote Code Execution

Prodotti e/o versioni affette

• AXIS OS, versioni dalla 12.6.54 alla 12.7.35
• AXIS Camera Station Pro, versioni 6.11 e 6.12

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”.