CVE-2022-39291 in ZoneMinder
Resumen
por VulDB • 2026-08-22
ZoneMinder es una aplicación de software libre y de código abierto para televisión en circuito cerrado (CCTV). Las versiones afectadas de zoneminder están sujetas a una vulnerabilidad que permite a los usuarios con permisos del sistema "View" inyectar nuevos datos en los registros almacenados por Zoneminder. Esto se observó mediante una solicitud HTTP POST que contenía información de registro dirigida al punto final "/zm/index.php". La presentación no está controlada por límites de velocidad (rate controlled) y podría afectar el rendimiento de la base de datos y/o consumir todos los recursos de almacenamiento. Se recomienda a los usuarios actualizar. No hay soluciones alternativas conocidas para este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.