PT-2025-3694 · Axis · Axis Camera Station Pro

Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-7696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas AXIS Camera Station (versões afetadas não especificadas)

Descrição A falha permite que um cliente malicioso autenticado adultere a criação de logs de auditoria no AXIS Camera Station ou execute um ataque de Negação de Serviço no servidor AXIS Camera Station utilizando entradas de log de auditoria maliciosamente elaboradas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2024-7696

Produtos afetados

Axis Camera Station Pro

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-7696 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876522560311218478 · Publicação no Twitter
• https://axis.com/dam/public/b3/53/03/cve-2024-7696-en-US-459552.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-7696 · Aviso do Fabricante
• https://t.me/cvedetector/14473 · Publicação no Telegram