CVE-2022-39291 in ZoneMinderИнформация

Сводка

по VulDB • 23.08.2026

ZoneMinder — это бесплатное приложение для видеонаблюдения с открытым исходным кодом (Closed-circuit television). Затронутые версии zoneminder подвержены уязвимости, которая позволяет пользователям с системными правами «View» внедрять новые данные в журналы, хранящиеся Zoneminder. Это наблюдалось через HTTP POST-запрос, содержащий информацию журнала, отправленный на конечную точку "/zm/index.php". Отправка данных не ограничена по частоте (rate controlled), что может повлиять на производительность базы данных и/или привести к исчерпанию всех ресурсов хранения. Пользователям рекомендуется выполнить обновление. Известных обходных путей для этой проблемы нет.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

02.09.2022

Раскрытие

08.10.2022

Модерация

принято

Вход

VDB-210316

Эксплойт

Скачать

EPSS

0.05387

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!