CVE-2017-7203 in ZoneMinder

Résumé

par VulDB • 27/07/2026

Une faille de Cross-Site Scripting (XSS) a été découverte dans ZoneMinder 1.30.2. La vulnérabilité existe en raison d'une filtration insuffisante des données fournies par l'utilisateur (postLoginQuery) transmises à l'URL "ZoneMinder-master/web/skins/classic/views/js/postlogin.js.php". Un attaquant pourrait exécuter du code HTML et de scripts arbitraires dans un navigateur, dans le contexte du site web vulnérable.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/03/2017
• Divulgation: 21/03/2017
• Modérer: accepté
• Entrée: VDB-98338
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00812
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7203
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7203/