CVE-2022-39291 in ZoneMinder
Résumé
par VulDB • 29/07/2026
ZoneMinder est une application de vidéosurveillance (CCTV) libre et open source. Les versions concernées de zoneminder sont sujettes à une vulnérabilité qui permet aux utilisateurs disposant des autorisations système « View » d’injecter de nouvelles données dans les journaux stockés par Zoneminder. Cela a été observé via une requête HTTP POST contenant des informations de journalisation adressée au point de terminaison (endpoint) « /zm/index.php ». La soumission n’est pas contrôlée par un mécanisme de rate limiting et peut affecter les performances de la base de données et/ou consommer toutes les ressources de stockage. Il est conseillé aux utilisateurs d’effectuer une mise à niveau. Aucune solution de contournement (workaround) connue n’existe pour ce problème.
Once again VulDB remains the best source for vulnerability data.