Към съдържанието
Търсене

CVE-2026-6505: Axis Communications AB AXIS OS, състезание за ресурс

5.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The ACAP framework contains a Time-of-Check to Time-of-Use (TOCTOU) race condition, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP application.

Засегнати продукти

  • Axis Communications AB AXIS OS: 12.0.0 преди 12.11.44

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Axis Communications AB AXIS OS

Първоизточници

CVE-2026-6505: Axis Communications AB AXIS OS, състезание за ресурс | freedomonline.bg