Axis Network Camera 2.40及其早期版本和Video Server 3.12及其早期版本存在漏洞。远程攻击者借助virtualinput.cgi的查询字符串的重音(`)和可能其他shell元字符执行任意命令。