CVE-2008-6755 in ZoneMinder

Tóm tắt

Bởi VulDB • 15/06/2026

ZoneMinder 1.23.3 trên Fedora 10 đặt chủ sở hữu của /etc/zm.conf là tài khoản người dùng apache và đặt quyền là 0600, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa sửa đổi tệp này bằng cách truy cập nó thông qua (1) tập lệnh PHP hoặc (2) tập lệnh CGI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 27/04/2009
• Tiết lộ: 27/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47932
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6755
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6755/