PT-2025-15355
CVE-2024-47261
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
جهاز Axis (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في واجهة برمجة التطبيقات (API) الخاصة بـ VAPIX، وتحديدًا في نقطة النهاية ”uploadoverlayimage.cgi“. وهذا يتيح للمهاجم تحميل ملفات، مما قد يؤدي إلى حظر إمكانية إنشاء تراكبات الصور في واجهة الويب الخاصة بجهاز Axis.
التوصيات:
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”uploadoverlayimage.cgi“ حتى يتوفر تصحيح.
تجنب استخدام واجهة برمجة التطبيقات (API) الخاصة بـ VAPIX لتحميل الملفات حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾