Сандро Поппи, член программы Bug Bounty AXIS OS, обнаружил, что VAPIX API irissetup.cgi уязвим для атак с обходом пути, которые позволяют у…

Сандро Поппи, член программы Bug Bounty AXIS OS, обнаружил, что VAPIX API irissetup.cgi уязвим для атак с обходом пути, которые позволяют удалять файлы. Этот недостаток можно использовать только после аутентификации с учетной записью службы с привилегиями оператора или администратора. Воздействие использования этой уязвимости ниже с учетными записями службы оператора и ограничено несистемными файлами по сравнению с привилегиями администратора. Axis выпустила исправленные версии AXIS OS для выделенного недостатка. Пожалуйста, обратитесь к консультативному бюллетеню по безопасности Axis для получения дополнительной информации и решения.