جزئیات آسیب‌پذیری
CVE-2024-47257
Axis Communications AXIS P1428-E Network CameraAxis Communications AXIS Q6128-E PTZ Network Camera
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Florent Thiéry has found that selected Axis devices were vulnerable to handling certain ethernet frames which could lead to the Axis device becoming unavailable in the network. Axis has released patched AXIS OS versions for the highlighted flaw for products that are still under AXIS OS software support. Please refer to the Axis security advisory for more information and solution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Axis) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Axis Communications AB | AXIS P1428-E Network Camera | 6.50 | CVEProject cvelistV5 (CNA) |
| Axis Communications AB | AXIS P1428-E Network Camera | 6.50 | CISA ADP / Vulnrichment |
| Axis Communications AB | AXIS Q6128-E PTZ Network Camera | 6.50 | CVEProject cvelistV5 (CNA) |
| Axis Communications AB | AXIS Q6128-E PTZ Network Camera | 6.50 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Axis
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-1284Improper Validation of Specified Quantity in Input