ZoneMinder حتى 1.34.20 download.php PHP_SELF البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.8	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن ZoneMinder حتى 1.34.20. تتأثر وظيفة غير معروفة من الملف classic/views/download.php. تؤدي عملية التلاعب بالوسيط PHP_SELF إلى البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2020-25730. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن ZoneMinder حتى 1.34.20. تتأثر وظيفة غير معروفة من الملف classic/views/download.php. تؤدي عملية التلاعب بالوسيط PHP_SELF إلى البرمجة عبر المواقع. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ كـ 9268db14a79c4ccd444c2bf8d24e62b13207b413. التنبيه متاح للتنزيل عبر github.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2020-25730. تمت إحالة الـ سي في أي17/09/2020. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان257887(Linux Distros Unpatched Vulnerability : CVE-2020-25730), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار1.34.21 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (257887).

منتجالمعلومات

النوع

• Video Surveillance Software

الأسم

• ZoneMinder

النسخة

• 1.34.0
• 1.34.1
• 1.34.2
• 1.34.3
• 1.34.4
• 1.34.5
• 1.34.6
• 1.34.7
• 1.34.8
• 1.34.9
• 1.34.10
• 1.34.11
• 1.34.12
• 1.34.13
• 1.34.14
• 1.34.15
• 1.34.16
• 1.34.17
• 1.34.18
• 1.34.19
• 1.34.20

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/ZoneMinder/zoneminder/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.8
VulDB الدرجة المؤقتة للميتا: 5.8

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.2
CNA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 257887
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2020-25730

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: ZoneMinder 1.34.21
تصحيح: github.com

الجدول الزمنيالمعلومات

17/09/2020 🔍
04/04/2024 +1295 أيام 🔍
04/04/2024 +0 أيام 🔍
30/08/2025 +513 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: 9268db14a79c4ccd444c2bf8d24e62b13207b413
الحالة: مؤكد

CVE: CVE-2020-25730 (🔍)
GCVE (CVE): GCVE-0-2020-25730
GCVE (VulDB): GCVE-100-259319

إدخالالمعلومات

تم الإنشاء: 04/04/2024 09:44 AM
تم التحديث: 30/08/2025 09:42 PM
التغييرات: 04/04/2024 09:44 AM (56), 09/05/2024 01:14 PM (1), 04/11/2024 09:06 PM (13), 08/04/2025 03:12 PM (3), 30/08/2025 09:42 PM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!