FICHE CVE

CVE-2026-0804

Publiée le 2026-05-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les appareils Axis utilisant des applications ACAP sont concernés s'ils sont configurés pour autoriser les applications non signées. Un attaquant peut prendre le contrôle total du système et augmenter ses privilèges en incitant un administrateur à installer une application malveillante. Cela nécessite un accès local ainsi que des privilèges de haut niveau pour effectuer l'installation.

CVSS 3.16.7 MOYENNE

Type de faiblesse

CWE-35

Publiée2026-05-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

product-security@axis.com

Description officielle du NVD (en anglais)

An ACAP configuration file lacked sufficient input validation, which could allow a path traversal attack leading to potential privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP application.