Sécurité du produit

Vue d'ensemble

Axis suit les meilleures pratiques de l'industrie en matière de gestion des failles de sécurité et d'intervention pour tous nos produits, pour faire en sorte que les clients soient le moins exposés possible. Axis ne peut garantir que les produits et services sont exempts de défauts qui peuvent être exploités via des attaques malveillantes.

Informations de contact

Si vous identifiez une faille de sécurité dans un produit ou service Axis, veuillez la signaler immédiatement. Il est essentiel d'identifier rapidement les failles de sécurité pour éliminer les menaces potentielles. 

Les utilisateurs finaux, partenaires, fournisseurs, groupes du secteur et chercheurs indépendants qui ont identifié un risque potentiel sont invités à communiquer par courriel à product-security@axis.com

Remarque : Les gestionnaires de l'adresse product-security@axis.com ne répondront que s'il s'agit de failles de produit possibles. Pour toute question ou demande d'ordre général, veuillez contacter : Assistance technique : www.axis.com/support 

Question d'ordre général : www.axis.com/contact-us

News update

2017-12-01 Security Advisory for ACV-120444 Axis CGI parser published.  Latest firmware includes patchese for these vulnerabilities.

2017-11-28 Security Advisory for CVE-2016-2147/48 (Busybox/DHCP) and CVE-2016-6255/CVE-2016-8863 (UPnP) published.  Latest firmware includes patchese for these vulnerabilities.

2017-07-18 Technical background behind ACV-116267 ("Devil's Ivy") has been published by the 3:rd party here. Patched firmware is available for all affected products in the firmware download section.

2017-07-10 Published advisory for vulnerability ACV-116267 ("Devil's Ivy") .  Patched firmware for affected products is available at firmware download.  The 3:rd party organization that discovered the vulnerability will publish a report and CVE on July 18, instead of July 10 which was previously announced.

2017-07-07 Announcement of critical vulnerability ACV-116267

2017-06-22 Whitepaper  Cybersecurity Concepts & Terminology published.

2017-05-10 AXIS Academy Cybersecurity online course is now available.
(Login to My AXIS account is required)

2017-05-02: AXIS Vulnerability Policy updated with new layout and clarifications.

2017-04-12: AXIS Camera Hardening Guide updated with adjusted recommendations, structure and helpful content.