CVE-2024-8772

Nome do software vulnerável e versões afetadas:

Versões do AXIS OS anteriores à versão corrigida

Descrição:

A API VAPIX managedoverlayimages.cgi está vulnerável a um ataque de condição de corrida, permitindo que um invasor bloqueie o acesso à página de configuração de sobreposição na interface web do dispositivo Axis. Essa falha só pode ser explorada após a autenticação com uma conta de serviço com privilégios de operador ou administrador.

Recomendações:

Para versões do AXIS OS anteriores à versão corrigida, atualize para a versão corrigida, conforme lançada pela Axis, para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API managedoverlayimages.cgi até que um patch esteja disponível.