AXIS Camera Station Proのバックアップが攻撃者に狙われ認証情報が漏えいするおそれの脆弱性
Summary
AXIS Camera Station Proでは、データベースのバックアップがオフラインで攻撃される脆弱性が見つかりました。6.20より前の版で作られたバックアップは、修正版を適用した後も脆弱なままです。修正版は6.20で、更新時に自動で作られる復旧用のバックアップを含めて削除し、保存されている認証情報を変更してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
AXIS Camera Station Proでは、データベースのバックアップがオフラインで攻撃される脆弱性が見つかりました。6.20より前の版で作られたバックアップは、修正版を適用した後も脆弱なままです。修正版は6.20で、更新時に自動で作られる復旧用のバックアップを含めて削除し、保存されている認証情報を変更してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Axis Communications ABAXIS Camera Station Pro |
≥ 6.0, < 6.20→ 6.20 |
6.20 |
| Axis Communications ABAXIS Camera Station 5 |
≥ 5.00 (no fix yet)→ Not listed |
Not listed |
Original description The description as published by the source.
Database backups are vulnerable to offline attacks. Backups created using a version prior to the patched version are still vulnerable. AXIS Camera Station Pro automatically creates one more such backup for recovery purpose when the update is applied. Delete all these backups and change the credentials stored in AXIS Camera Station Pro.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web product-security@axis.com
- web nvd.nist.gov
- web github.com