Avis du CERT-FR
Objet : Vulnérabilité dans les produits Axis
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- tout produit Axis utilisant Axis OS et/ou un micrologiciel historique
Résumé
Une vulnérabilité a été découverte dans les produits Axis. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
Solution
L'éditeur ne propose aucun correctif.
Contournement provisoire
L'éditeur recommande de ne pas configurer un équipement Axis à l'aide d'un navigateur. Se référer au bulletin de sécurité de l'éditeur pour les mesures de contournement (cf. section Documentation).
Documentation
-
Bulletin de sécurité Axis 358977 du 5 juillet 2023
https://www.axis.com/dam/public/ed/4f/ad/advisory-cross-site-request-forgery-en-US-358977.pdf
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 juillet 2023 | Version initiale |