CVE-2017-20049

axis p1204 firmware, axis p3225 firmware, axis p3367 firmware +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2017-20049

Katalog CVE

CVSS 9.8 · Critical EPSS 1,6%

Kerentanan Improper Privilege Management pada axis p1204 firmware, axis p3225 firmware +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability, was found in legacy Axis devices such as P3225 and M3005. This affects an unknown part of the component CGI Script. The manipulation leads to improper privilege management. It is possible to initiate the attack remotely.

Rincian

Terbit di NVD
15 Juni 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
1,6% peluang dieksploitasi; lebih tinggi dari 74,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
axis p1204 firmware Semua versi hingga 5.50.4
axis p3225 firmware Semua versi hingga 6.30.1
axis p3367 firmware Semua versi hingga 6.10.1.2
axis m3045 firmware Semua versi hingga 6.15.4.1
axis m3005 firmware Semua versi hingga 5.50.5.7
axis m3007 firmware Semua versi hingga 6.30.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.