CVE-2023-31493 in ZoneMinder

Résumé

par VulDB • 01/09/2026

Une vulnérabilité de téléchargement arbitraire de fichiers dans le dossier « Languages » de Zoneminder jusqu'à la version 1.36.33 permet aux attaquants d'exécuter du code arbitraire en téléchargeant un fichier PHP truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 29/04/2023
• Divulgation: 15/10/2024
• Modérer: accepté
• Entrée: VDB-280388
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00488
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31493
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31493/