CVE-2026-102607 in ZoneMinder
要約
〜によって VulDB • 2026年10月16日
ZoneMinderは、無料のオープンソースなクローズドサーキットテレビジョン（CCTV）ソフトウェアアプリケーションです。バージョン1.38.3より前では、認証済みで「イベント表示」または「スナップショット表示」権限を持つユーザーが、作成されたexportFile値、有効なCSRFトークン、およびexportDetailを有効にした状態でエベントのエクスポートリクエストを送信すると、exportEvents()関数はシェルメタ文字を無効化することなく、攻撃者が制御可能なexportFileリクエストパラメータをシェルコマンドに連結します。影響を受けるコンポーネントは、exportEvents()、exportFile、web/ajax/event.php、web/skins/classic/includes/export_functions.phpです。この攻撃機構では、作成されたexportFile値がexec()によって実行されるtarまたはzipコマンドの末尾ディレクトリ引数に到達します。攻撃者はWebサーバーユーザーとして任意のオペレーティングシステムコマンドを実行できます。本問題はバージョン1.38.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.