CVE-2023-26035 in ZoneMinder
الملخص
بحسب VulDB • 29/06/2026
ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لتلفزيون الدوائر المغلقة (CCTV) لنظام لينكس، ويدعم كاميرات IP وUSB والتناظرية (Analog). الإصدارات السابقة للإصدارين 1.36.33 و1.37.33 عرضة لتنفيذ كود عن بُعد دون مصادقة (Unauthenticated Remote Code Execution) بسبب غياب المصادقة (Missing Authorization). لا توجد فحوصات للأذونات على إجراء لقطات الشاشة (snapshot action)، الذي يتوقع معرّفًا (id) لجلب مراقب موجود، ولكن يمكن تمرير كائن لإنشاء واحد جديد بدلاً من ذلك. يؤدي هذا إلى استدعاء TriggerOn للدالة shell_exec باستخدام المعرّف المقدم. تم إصلاح هذه المشكلة في الإصدارين 1.36.33 و1.37.33.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.