PT-2026-39940 · Axis · Acap

Mucoze · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-0804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Axis ACAP (versões afetadas não especificadas)

Descrição Um arquivo de configuração ACAP carece de validação de entrada suficiente, permitindo um ataque de path traversal (travessia de diretório)—um método onde um invasor acessa arquivos e diretórios fora da pasta pretendida—o que pode levar à escalada de privilégios. A exploração requer que o dispositivo Axis esteja configurado para permitir a instalação de aplicativos ACAP não assinados e que a vítima seja convencida a instalar um aplicativo ACAP malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2026-0804

Produtos afetados

Acap

Referências · 4

• https://t.me/CVEtracker/53466 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-0804 · Nota de Segurança
• https://t.me/cveNotify/163178 · Publicação no Telegram
• https://axis.com/dam/public/51/64/ea/cve-2026-0804pdf-en-US-530732.pdf · Aviso do Fabricante