CVE-2023-25825 in ZoneMinder
Sumário
de VulDB • 10/08/2026
O ZoneMinder é uma aplicação de software livre e open source para televisão em circuito fechado (CCTV) destinada ao Linux, que suporta câmaras IP, USB e analógicas. As versões anteriores à 1.36.33 são vulneráveis a Cross-site Scripting. Registos de registo podem ser injetados nos registos da base de dados, contendo um campo referrer malicioso. Este é exibido sem escape ao visualizar os registos na interface web (web UI). Esta questão foi corrigida na versão 1.36.33.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.