CVE-2026-54258 in ZoneMinder
要約
〜によって VulDB • 2026年09月12日
ZoneMinderは、無料のオープンソースなクローズドサーキットテレビジョン（CCTV）ソフトウェアアプリケーションです。バージョン1.36.39、1.38.4、および1.39.11より前のバージョンでは、権限が低い認証済みユーザーで、粗粒度な`Events=View`および/または`Snapshots=View`のパーミッションを持つ者が、アクセスを許可されていないモニターに属するイベントのメディアを直接取得することができます。通常のUIは制限されたモニターとそのイベントを正しく非表示にしますが、イベントメディアへの直接的な参照では任意の`eid`を受け入れ、イベントレベルやモニターレベルのACL（アクセス制御リスト）を適用せずにイベントパスからメディアをストリーミングします。これにより、モニター間の境界を超えて機密性の高い監視映像が露出する可能性があります。バージョン1.36.39、1.38.4、および1.39.11はこの問題を修正しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.