CVE-2022-39291 in ZoneMinder
要約
〜によって VulDB • 2026年07月04日
ZoneMinderは、フリーでオープンソースの閉回路テレビジョン（CCTV）ソフトウェアアプリケーションです。影響を受けるバージョンのzoneminderには、「View」システム権限を持つユーザーがZoneminderに保存されたログに新しいデータを注入できる脆弱性が存在します。この問題は、"/zm/index.php"エンドポイントに対してログ情報を含むHTTP POSTリクエストを送信することで確認されました。送信レートは制御されていないため、データベースのパフォーマンスに影響を与えたり、すべてのストレージリソースを消費したりする可能性があります。ユーザーにはアップグレードが推奨されます。本問題に対する既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.