Axis - CVE-2026-13312
Date de publication :
Il s’agit d’une vulnérabilité dans AXIS Camera Station Pro et AXIS Camera Station 5.
AXIS Camera Station Pro est un logiciel de gestion vidéo édité par Axis Communications. Il permet de visualiser, d’enregistrer et de gérer les flux de caméras réseau. AXIS Camera Station 5 est la branche 5.x du même logiciel.
L’éditeur ne donne aucun détail technique sur le composant concerné. Le défaut relève d’une validation incorrecte du type de données d’entrée. L’attaque se fait à distance par le réseau. La complexité d’attaque est faible. L’attaquant doit posséder un compte à privilèges faibles. Aucune interaction utilisateur n’est requise. L’impact dépasse le composant vulnérable.
Elle permet de compromettre le système, avec un impact élevé sur la confidentialité, l’intégrité et la disponibilité.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service (à distance)
Exploitation
CWE-1287 : Improper Validation of Specified Type of Input
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
AXIS Camera Station Pro versions 6.0 jusqu’à 6.16 (versions antérieures à 6.17).
- AXIS Camera Station 5 versions 5.0 jusqu’à 5.59 SR 1 (versions antérieures à 5.59 SR 2).
Solutions ou recommandations
• AXIS Camera Station 5 versions 5.59 SR 2 et supérieures.