Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Axis
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Axis Camera Station Pro versions antérieures à 6.20
- Axis Camera Station versions antérieures à 5.59 SR2
- Axis File Player versions antérieures à 3.1.10.0
- Axis Secure Entry versions antérieures à 12.11.106.1
- Axis Signed Media Verifier versions antérieures à 1.0.3
- Axis Signed-Video-Framework versions antérieures à 2.3.7
- AxisOS LTS 2022 versions antérieures à 10.12.352
- AxisOS LTS 2024 versions antérieures à 11.11.228
- AxisOS LTS 2026 versions antérieures à 12.11.123
- AxisOS versions antérieures à 6.50.5.23
- AxisOS versions antérieures à 8.40.112
- AxisOS versions antérieures à 9.80.153
- AxisOS versions antérieures à Active track 13.0.83
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Axis cve-2026-12389pdf-en-US-561248 du 11 novembre 2026
https://www.axis.com/dam/public/1a/bd/41/cve-2026-12389pdf-en-US-561248.pdf -
Bulletin de sécurité Axis cve-2026-12963pdf-en-US-561249 du 11 novembre 2026
https://www.axis.com/dam/public/c5/ba/15/cve-2026-12963pdf-en-US-561249.pdf -
Bulletin de sécurité Axis cve-2026-12964pdf-en-US-561250 du 11 novembre 2026
https://www.axis.com/dam/public/50/3b/39/cve-2026-12964pdf-en-US-561250.pdf -
Bulletin de sécurité Axis cve-2026-13312pdf-en-US-561251 du 11 novembre 2026
https://www.axis.com/dam/public/e4/2d/85/cve-2026-13312pdf-en-US-561251.pdf -
Bulletin de sécurité Axis cve-2026-13387pdf-en-US-561252 du 11 novembre 2026
https://www.axis.com/dam/public/d7/64/a2/cve-2026-13387pdf-en-US-561252.pdf -
Bulletin de sécurité Axis cve-2026-13409pdf-en-US-561255 du 11 novembre 2026
https://www.axis.com/dam/public/ef/b3/81/cve-2026-13409pdf-en-US-561255.pdf -
Bulletin de sécurité Axis cve-2026-14542pdf-en-US-561256 du 11 novembre 2026
https://www.axis.com/dam/public/12/1f/f8/cve-2026-14542pdf-en-US-561256.pdf -
Bulletin de sécurité Axis cve-2026-14543pdf-en-US-561257 du 11 novembre 2026
https://www.axis.com/dam/public/cd/92/6b/cve-2026-14543pdf-en-US-561257.pdf -
Bulletin de sécurité Axis cve-2026-14918pdf-en-US-561258 du 11 novembre 2026
https://www.axis.com/dam/public/3b/4f/06/cve-2026-14918pdf-en-US-561258.pdf -
Bulletin de sécurité Axis cve-2026-4762pdf-en-US-561246 du 11 novembre 2026
https://www.axis.com/dam/public/1f/4b/66/cve-2026-4762pdf-en-US-561246.pdf -
Bulletin de sécurité Axis cve-2026-63282pdf-en-US-561259 du 11 novembre 2026
https://www.axis.com/dam/public/c5/06/79/cve-2026-63282pdf-en-US-561259.pdf -
Bulletin de sécurité Axis cve-2026-63286pdf-en-US-560650 du 11 novembre 2026
https://www.axis.com/dam/public/c9/5c/29/cve-2026-63286pdf-en-US-560650.pdf -
Bulletin de sécurité Axis cve-2026-63287pdf-en-US-561253 du 11 novembre 2026
https://www.axis.com/dam/public/bc/65/61/cve-2026-63287pdf-en-US-561253.pdf -
Bulletin de sécurité Axis cve-2026-63288pdf-en-US-561260 du 11 novembre 2026
https://www.axis.com/dam/public/fa/79/f5/cve-2026-63288pdf-en-US-561260.pdf -
Bulletin de sécurité Axis cve-2026-8372pdf-en-US-561247 du 11 novembre 2026
https://www.axis.com/dam/public/09/58/fa/cve-2026-8372pdf-en-US-561247.pdf -
Bulletin de sécurité Axis cve-2026-9063pdf-en-US-561254 du 11 novembre 2026
https://www.axis.com/dam/public/37/e2/7c/cve-2026-9063pdf-en-US-561254.pdf -
Référence CVE CVE-2026-12389
https://www.cve.org/CVERecord?id=CVE-2026-12389 -
Référence CVE CVE-2026-12963
https://www.cve.org/CVERecord?id=CVE-2026-12963 -
Référence CVE CVE-2026-12964
https://www.cve.org/CVERecord?id=CVE-2026-12964 -
Référence CVE CVE-2026-13312
https://www.cve.org/CVERecord?id=CVE-2026-13312 -
Référence CVE CVE-2026-13387
https://www.cve.org/CVERecord?id=CVE-2026-13387 -
Référence CVE CVE-2026-13409
https://www.cve.org/CVERecord?id=CVE-2026-13409 -
Référence CVE CVE-2026-14542
https://www.cve.org/CVERecord?id=CVE-2026-14542 -
Référence CVE CVE-2026-14543
https://www.cve.org/CVERecord?id=CVE-2026-14543 -
Référence CVE CVE-2026-14918
https://www.cve.org/CVERecord?id=CVE-2026-14918 -
Référence CVE CVE-2026-4762
https://www.cve.org/CVERecord?id=CVE-2026-4762 -
Référence CVE CVE-2026-63282
https://www.cve.org/CVERecord?id=CVE-2026-63282 -
Référence CVE CVE-2026-63286
https://www.cve.org/CVERecord?id=CVE-2026-63286 -
Référence CVE CVE-2026-63287
https://www.cve.org/CVERecord?id=CVE-2026-63287 -
Référence CVE CVE-2026-63288
https://www.cve.org/CVERecord?id=CVE-2026-63288 -
Référence CVE CVE-2026-8372
https://www.cve.org/CVERecord?id=CVE-2026-8372 -
Référence CVE CVE-2026-9063
https://www.cve.org/CVERecord?id=CVE-2026-9063
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |