CVE-2023-25825 in ZoneMinder

الملخص

بحسب VulDB • 31/08/2026

ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لتلفزيون الدوائر المغلقة (CCTV) لنظام لينكس، ويدعم كاميرات IP وUSB والتناظرية. الإصدارات السابقة للإصدار 1.36.33 عرضة لهجوم Cross-site Scripting (XSS). يمكن حقن سجلات في سجلات قاعدة البيانات، تحتوي على حقل مرسل ضار (malicious referrer field). يتم تجاهل الهروب من هذه السجلات عند عرضها عبر واجهة المستخدم الويب (web UI). تم إصلاح هذه المشكلة في الإصدار 1.36.33.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 15/02/2023
• إفشاء: 25/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221774
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00710
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25825
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25825/