CVE-2026-5304
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Plik konfiguracyjny ACAP nie zawiera walidacji danych wejściowych, co może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu uzyskanie wyższych uprawnień na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj plik konfiguracyjny ACAP do wersji z poprawką i rozważ wyłączenie instalacji niepodpisanych aplikacji ACAP na urządzeniach Axis.
Oryginalny opis (angielski, źródło NVD)
An ACAP configuration file lacks input validation, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP application.