CVE:CVE-2021-43442
CNNVD:CNNVD-202204-2810
i3 International Annexxus Cameras是加拿大i3 International公司的一款摄像机。
i3 International Annexxus Cameras Ax-n 5.2.0存在安全漏洞，攻击者可以通过使用 PUT 和 DELETE 的参数操作以及使用创建帐户的 ID 调用“UserPermission”端点并将其设置为“admin”用户类型来绕过，从而成功添加了第二个管理帐户。
solution:Upgrade i3international ax46_firmware to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade i3international ax68_firmware to a higher version than 5.0.9,and avoid the version 5.0.9; Upgrade i3international ax78_firmware to a higher version than 5.0.9,and avoid the version 5.0.9