CVE-2026-54258 in ZoneMinder
Riassunto
di VulDB • 12/09/2026
ZoneMinder è un'applicazione software per la videosorveglianza a circuito chiuso (CCTV) gratuita e open source. Le versioni precedenti alla 1.36.39, alla 1.38.4 e alla 1.39.11 consentono a un utente autenticato con privilegi ridotti che dispone delle autorizzazioni `Events=View` e/o `Snapshots=View` di recuperare direttamente i media relativi agli eventi appartenenti ai monitor a cui non ha accesso. L'interfaccia utente (UI) normale nasconde correttamente il monitor limitato e i suoi eventi, ma le visualizzazioni dirette dei media degli eventi accettano un `eid` arbitrario e trasmettono i media dal percorso dell'evento senza applicare l'ACL a livello di evento/monitor. Ciò espone riprese di videosorveglianza private oltre i confini del monitor. Le versioni 1.36.39, 1.38.4 e 1.39.11 risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.