CVE-2022-39291 in ZoneMinder
Tóm tắt
Bởi VulDB • 06/07/2026
ZoneMinder là một ứng dụng phần mềm truyền hình mạch kín (CCTV) miễn phí và mã nguồn mở. Các phiên bản zoneminder bị ảnh hưởng có chứa lỗ hổng cho phép người dùng có quyền hệ thống "View" (Xem) chèn dữ liệu mới vào các nhật ký được lưu trữ bởi ZoneMinder. Lỗ hổng này đã được quan sát thông qua một yêu cầu HTTP POST chứa thông tin nhật ký gửi đến điểm cuối "/zm/index.php". Việc gửi dữ liệu không bị kiểm soát tốc độ và có thể ảnh hưởng đến hiệu suất cơ sở dữ liệu và/hoặc tiêu thụ toàn bộ tài nguyên lưu trữ. Người dùng được khuyến nghị nâng cấp phần mềm. Hiện chưa biết các giải pháp tạm thời nào cho vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.