Validación incorrecta de entradas en AXIS Camera Station de Axis Communications

Fecha11/11/2026

Importancia5 - Crítica

Recursos Afectados

AXIS Camera Station Pro, versiones anteriores a 6.17.
AXIS Camera Station 5, versiones anteriores a 5.59 SR 2.

Descripción

Ryan Vinton, del programa de recompensas de AXIS Camera Station Pro, ha informado sobre una vulnerabilidad crítica que podría permitir a un atacante con permisos limitados comprometer el sistema de videovigilancia.

Solución

AXIS Camera Station Pro: actualizar a 6.17 o posterior.
AXIS Camera Station 5: actualizar a 5.59 SR 2 o posterior.

Detalle

CVE-2026-13312: el software no comprueba correctamente el tipo de determinados datos de entrada. Un atacante remoto con permisos limitados podría aprovechar el fallo para comprometer el sistema afectado.