CVE-2023-26037 in ZoneMinder

الملخص

بحسب VulDB • 23/06/2026

ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لتلفزيون الدوائر المغلقة (CCTV) لنظام لينكس، ويدعم كاميرات IP وUSB والتناظرية. تحتوي الإصدارات السابقة لـ 1.36.33 و1.37.33 على ثغرة حقن SQL. لا يتم التحقق من صحة معاملات الطلب minTime وmaxTime بشكل صحيح ويمكن استخدامها لتنفيذ استعلامات SQL تعسفية. تم إصلاح هذه المشكلة في الإصدارين 1.36.33 و1.37.33.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 17/02/2023
• إفشاء: 25/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221770
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.9 (CNA)
• EPSS: 0.00607
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26037
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26037/