AXIS Camera Station Proなどで閲覧用アカウントから権限外のNASにアクセスされる脆弱性
Summary
閲覧用のアカウントで、サーバー上のネットワーク接続ストレージ（NAS）に権限なくアクセスされるおそれがあります。影響を受けるのはAXIS Camera Station Proの6.18未満とAXIS Camera Station 5の5.59未満で、CVSSは7.4です。修正版としてProは6.18、Station 5は5.59が公開されているので、早めに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
閲覧用のアカウントで、サーバー上のネットワーク接続ストレージ（NAS）に権限なくアクセスされるおそれがあります。影響を受けるのはAXIS Camera Station Proの6.18未満とAXIS Camera Station 5の5.59未満で、CVSSは7.4です。修正版としてProは6.18、Station 5は5.59が公開されているので、早めに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Axis Communications ABAXIS Camera Station Pro |
≥ 6.0, < 6.18→ 6.18 |
6.18 |
| Axis Communications ABAXIS Camera Station 5 |
≥ 5.0, < 5.59→ 5.59 |
5.59 |
Original description The description as published by the source.
A vulnerability that could allow a viewer account to gain unauthorized access to network attached storage devices on the server.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web product-security@axis.com
- web nvd.nist.gov
- web github.com