Rilevate vulnerabilità in prodotti Axis Alert AL03/260210/CSIRT-ITA Sintesi Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui due con gravità “alta” in prodotti Axis, nota piattaforma di Video Management Software. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente remoto malintenzionato di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati. Tipologia Privilege Escalation Remote Code Execution Prodotti e/o versioni affette AXIS OS, versioni dalla 12.6.54 alla 12.7.35 AXIS Camera Station Pro, versioni 6.11 e 6.12 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.…