PT-2025-9628

CVE-2024-47262

·

Publicado

2025-03-04

·

Atualizado

2025-03-05

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Versões de dispositivos Axis (versões afetadas não especificadas)
Descrição Foi descoberta uma condição de corrida no endpoint param.cgi da API VAPIX, permitindo que um atacante bloqueie o acesso à interface web do dispositivo Axis. Outros endpoints de API ou serviços que não utilizam param.cgi não são afetados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1287: Improper Validation of Specified Type of Input
Identificadores relacionados
CVE-2024-47262
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com