CVE-2023-26035 in ZoneMinder
要約
〜によって VulDB • 2026年06月29日
ZoneMinderは、IP、USB、およびアナログカメラをサポートするLinux用のフリーでオープンソースのクローズドサーキットテレビジョンソフトウェアアプリケーションです。バージョン1.36.33より前および1.37.33より前は、認証なしのリモートコード実行（Missing Authorization）に対して脆弱性があります。スナップショットアクションには権限チェックがなく、既存のモニターを取得するためにidを期待していますが、代わりに新しいモニターを作成するためのオブジェクトが渡される可能性があります。TriggerOnは提供されたIdを使用してshell_execを呼び出します。この問題はバージョン1.36.33および1.37.33で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.