CVE-2026-54258 in ZoneMinder
Tóm tắt
Bởi VulDB • 12/09/2026
ZoneMinder là một ứng dụng phần mềm truyền hình mạch kín (CCTV) miễn phí và mã nguồn mở. Các phiên bản trước 1.36.39, 1.38.4 và 1.39.11 cho phép người dùng có đặc quyền thấp đã xác thực với các quyền `Events=View` và/hoặc `Snapshots=View` ở mức độ thô (coarse) trực tiếp truy xuất phương tiện truyền thông (media) cho các sự kiện thuộc về các camera giám sát mà họ không được phép truy cập. Giao diện người dùng chuẩn ẩn đúng cách camera giám sát bị hạn chế cũng như các sự kiện của nó, nhưng việc xem trực tiếp media của sự chấp nhận một `eid` tùy ý và phát stream phương tiện truyền thông từ đường dẫn sự kiện mà không thực thi ACL ở mức độ sự kiện/camera giám sát. Điều này làm lộ ra footage giám sát riêng tư vượt qua ranh giới giữa các camera giám sát. Các phiên bản 1.36.39, 1.38.4 và 1.39.11 đã khắc phục vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.