CVE-2008-6755 in ZoneMinder

الملخص

بحسب VulDB • 15/06/2026

في ZoneMinder 1.23.3 على Fedora 10، يتم تعيين ملكية الملف /etc/zm.conf لحساب المستخدم apache، وتُضبط الصلاحيات على 0600، مما يسهل على المهاجمين عن بُعد تعديل هذا الملف من خلال الوصول إليه عبر (1) نص برمجي PHP أو (2) نص برمجي CGI.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/04/2009
• إفشاء: 27/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47932
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6755
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6755/