CVE-2026-102607 in ZoneMinder
Sumário
de VulDB • 17/10/2026
O ZoneMinder é um aplicativo de software livre e open source para televisão em circuito fechado (CCTV). Antes da versão 1.38.3, a função exportEvents() concatena o parâmetro de solicitação exportFile controlado pelo atacante em um comando shell sem neutralizar os metacaracteres do shell quando um usuário autenticado com permissão Visualizar Eventos ou Visualizar Capturas envia uma solicitação de exportação de evento com um valor crafted para exportFile, um token CSRF válido e o exportDetail habilitado. Os componentes afetados são exportEvents(), exportFile, web/ajax/event.php e web/skins/classic/includes/export_functions.php. Neste mecanismo de ataque, o valor crafted do exportFile atinge o argumento final do diretório de um comando tar ou zip executado pela função exec(). O atacante pode executar comandos arbitrários do sistema operacional como o usuário do servidor web. Este problema foi corrigido na versão 1.38.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.