It was possible for an authenticated non-admin user to modify certain data objects without having the appropriate permissions, which could be used to tamper with audit log creation in AXIS Camera Station.

It was possible for an authenticated non-admin user to modify certain data objects without having the appropriate permissions, which could be used to tamper with audit log creation in AXIS Camera Station.

Ein Angreifer kann mehrere Schwachstellen in Axis Camera Station und Camera Station Pro ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen oder nicht näher spezifizierte Auswirkungen zu verursachen, was zu einer vollständigen Kompromittierung des Systems führen kann.