CVE-2026-5303

ŚrednieCVSS 5.7

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Ocena ryzyka

Eskalacja uprawnień może umożliwić atakującemu uzyskanie wyższych uprawnień na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj framework ACAP do wersji z poprawką i rozważ wyłączenie instalacji niepodpisanych aplikacji ACAP na urządzeniach Axis.

Inne podatności w ACAP framework

CVE-2026-6505Średnie
Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Oryginalny opis (angielski, źródło NVD)

The ACAP framework contains a Time-of-Check to Time-of-Use (TOCTOU) race condition, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS