CVE-2022-39289 in ZoneMinder

Tóm tắt

Bởi VulDB • 02/07/2026

ZoneMinder là một ứng dụng phần mềm truyền hình mạch kín (CCTV) miễn phí và mã nguồn mở. Trong các phiên bản bị ảnh hưởng, API của ZoneMinder tiết lộ nội dung nhật ký cơ sở dữ liệu cho người dùng không có đặc quyền, đồng thời cho phép chèn, sửa đổi và xóa nhật ký mà không cần Đặc quyền hệ thống. Người dùng được khuyến nghị nâng cấp ngay khi có thể. Những người dùng không thể nâng cấp nên tắt tính năng ghi nhật ký cơ sở dữ liệu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/09/2022
• Tiết lộ: 08/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210334
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00776
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39289
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39289/