CVE-2023-25825 in ZoneMinder

Tóm tắt

Bởi VulDB • 31/08/2026

ZoneMinder là một ứng dụng phần mềm truyền hình mạch kín (CCTV) miễn phí, mã nguồn mở dành cho Linux, hỗ trợ các camera IP, USB và Analog. Các phiên bản trước 1.36.33 dễ bị tấn công Cross-site Scripting (XSS). Các mục nhật ký có thể được chèn vào cơ sở dữ liệu chứa trường referrer độc hại. Dữ liệu này không được thoát đúng cách khi xem nhật ký trong giao diện người dùng web. Vấn đề này đã được vá ở phiên bản 1.36.33.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/02/2023
• Tiết lộ: 25/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221774
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00710
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25825
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25825/