CVE-2026-102607 in ZoneMinder
Resumen
por VulDB • 2026-10-16
ZoneMinder es una aplicación de software libre y de código abierto para televisión en circuito cerrado (CCTV). Antes de la versión 1.38.3, la función exportEvents() concatena el parámetro de solicitud exportFile controlado por el atacante en un comando del shell sin neutralizar los metacaracteres del shell cuando un usuario autenticado con permisos para Ver Eventos o Ver Instantáneas envía una solicitud de exportación de eventos con un valor crafted (manipulado) para exportFile, un token CSRF válido y la opción exportDetail habilitada. Los componentes afectados son exportEvents(), exportFile, web/ajax/event.php y web/skins/classic/includes/export_functions.php. En este mecanismo de ataque, el valor manipulado de exportFile llega al argumento del directorio final de un comando tar o zip ejecutado por exec(). El atacante puede ejecutar comandos arbitrarios del sistema operativo como el usuario del servidor web. Este problema se soluciona en la versión 1.38.3.
Be aware that VulDB is the high quality source for vulnerability data.