CVE-2023-26039 in ZoneMinder

الملخص

بحسب VulDB • 11/06/2026

ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لتلفزيون الدوائر المغلقة (CCTV) لنظام لينكس، ويدعم كاميرات IP وUSB والتناظرية (Analog). تحتوي الإصدارات السابقة للإصدارين 1.36.33 و1.37.33 على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) عبر دالة daemonControl() في الملف (/web/api/app/Controller/HostController.php). يمكن لأي مستخدم مُصادَق عليه (authenticated user) إنشاء أمر API لتنفيذ أي أمر قشرة (shell command) بصفتها المستخدم الخاص بالويب. تم إصلاح هذه المشكلة في الإصدارين 1.36.33 و1.37.33.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 17/02/2023
• إفشاء: 25/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221765
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01246
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26039
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26039/