ウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます： 脆弱性概要 タイトル: Axis Network Cameras の複数の脆弱性 EDB-ID: 39683 CVE: CVE-2015-8256 著者: ORWELLLABS タイプ: WEBAPPS プラットフォーム: HARDWARE 日付: 2016-04-11 脆弱性情報 カテゴリ: 不適切な入力検証 [CWE-20] リモートからの攻撃可能性: あり ローカルからの攻撃可能性: なし OLSA-ID: OLSA-2015-8256 advisory URL: http://www.orwelllabs.com/2016/01/axis-network-cameras-multiple-cross.html 脆弱性の詳細 技術的詳細: - 攻撃者は脆弱なページに対してJavaScriptペイロードを注入できる。 - この脆弱性により、攻撃者はユーザーのブラウザ上で任意のJavaScriptコードを実行できる。 - 攻撃ベクトルの例: 影響 被害者のブラウザおよびコンピュータ上での任意コード実行が可能であり、同デバイス内の他の脆弱性と組み合わせることで、影響はさらに大きくなる。 影響を受ける製品 複数のAxisネットワークカメラ製品 対策 公式の対策は提供されていない 発見者 OrwellLabsのSmithWによって発見された 対応状況 ベンダーからの回答はない