S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 05 juillet 2023
N° CERTFR-2023-AVI-0510
Affaire suivie par: CERT-FR
le 05 juillet 2023

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Axis

Gestion du document

Référence CERTFR-2023-AVI-0510
Titre Vulnérabilité dans les produits Axis
Date de la première version 05 juillet 2023
Date de la dernière version 05 juillet 2023
Source(s) Bulletin de sécurité Axis 358977 du 5 juillet 2023
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

  • tout produit Axis utilisant Axis OS et/ou un micrologiciel historique

Résumé

Une vulnérabilité a été découverte dans les produits Axis. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).

Contournement provisoire

L'éditeur recommande de ne pas configurer un équipement Axis à l'aide d'un navigateur. Se référer au bulletin de sécurité de l'éditeur pour les mesures de contournement (cf. section Documentation).

Solution

L'éditeur ne propose aucun correctif.

Documentation

Gestion détaillée du document

    le 05 juillet 2023
    Version initiale