Validación incorrecta de entradas en AXIS Camera Station de Axis Communications
Fecha de publicación 11/11/2026
Identificador
INCIBE-2026-849
Importancia
5 - Crítica
Recursos Afectados
- AXIS Camera Station Pro, versiones anteriores a 6.17.
- AXIS Camera Station 5, versiones anteriores a 5.59 SR 2.
Descripción
Ryan Vinton, del programa de recompensas de AXIS Camera Station Pro, ha informado sobre una vulnerabilidad crítica que podría permitir a un atacante con permisos limitados comprometer el sistema de videovigilancia.
Solución
- AXIS Camera Station Pro: actualizar a 6.17 o posterior.
- AXIS Camera Station 5: actualizar a 5.59 SR 2 o posterior.
Detalle
CVE-2026-13312: el software no comprueba correctamente el tipo de determinados datos de entrada. Un atacante remoto con permisos limitados podría aprovechar el fallo para comprometer el sistema afectado.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-13312 | Crítica | No | AXIS COMMUNICATIONS |
Listado de referencias
Etiquetas
