CVE-2026-5303
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu uzyskanie wyższych uprawnień na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj framework ACAP do wersji z poprawką i rozważ wyłączenie instalacji niepodpisanych aplikacji ACAP na urządzeniach Axis.
Oryginalny opis (angielski, źródło NVD)
The ACAP framework contains a Time-of-Check to Time-of-Use (TOCTOU) race condition, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP application.